Web 常见的三个安全问题

本文讨论了Web开发中的三个常见安全问题：XSS、SQL注入和CSRF。对于XSS攻击，可以通过设置HttpOnly Cookie和过滤特殊字符来防护。对于SQL注入，可以使用参数化查询和单引号转换来防护。对于CSRF攻击，可以检查Referer字段、限制请求方式、使用双重身份验证和添加校验Token来防范。还提到了鉴权不当、敏感信息泄漏、不安全的文件上传和日志记录和监控不足等其他安全问题。