文章目录：
解释什么是sql注入，xss漏洞
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
而XSS漏洞，就是跨站脚本攻击，是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
解释什么是xss，csrf，sql注入以及如何防范
权限控制
以及SQL注入、CSRF跨站脚本攻击、XSS漏洞分别在URL参数、表单中的攻击，Session超时等，这主要是web系统的安全测试
sql injection以及xss
SQL
Inject
是目前网络攻击的主要手段,XSS倒是只占攻击的一部分====================================================危害程度很大，特别是对网站管理者来说，如果让自己网站避免SQL
Inject是个很严峻的问题，当然这不是不可避免的，毕竟SQL
Inject简单点说就是通过构造特殊的SQL语句来达到获取网站相关信息的技术
sion超时等，这主要是web系统的安全测试sql injection以及xssSQLInject是目前网络攻击的主要手段,XSS倒是只占攻击的一部分====================================================危害程度很大，特别是对网站管理者来
S漏洞分别在URL参数、表单中的攻击，Session超时等，这主要是web系统的安全测试sql injection以及xssSQLInject是目前网络攻击的主要手段,XSS倒是只占攻击的一部分====================================
击、XSS漏洞分别在URL参数、表单中的攻击，Session超时等，这主要是web系统的安全测试sql injection以及xssSQLInject是目前网络攻击的主要手段,XSS倒是只占攻击的一部分==============================
限控制以及SQL注入、CSRF跨站脚本攻击、XSS漏洞分别在URL参数、表单中的攻击，Session超时等，这主要是web系统的安全测试sql injection以及xssSQLInject是目前网络攻击的主要手段,XSS倒是只占攻击的一部分
说就是通过构造特殊的SQL语句来达到获取网站相关信息的技术