Web 安全实战：XSS、CSRF 与 SQL 注入的攻击与防御是网络安全中常见的威胁，攻击者通过各种手段获取非法利益或破坏系统安全。
本文介绍了Web 安全实战：XSS、CSRF 与 SQL 注入的攻击与防御的原理、危害和防御策略，帮助你构建更安全的系统。

OWASP Top 10 中，XSS、CSRF 和 SQL 注入至今仍是出现频率最高的安全漏洞。本文从攻击原理到防御方案，全链路覆盖。

一、XSS（跨站脚本攻击）

1.1 攻击原理

攻击者将恶意 JavaScript 注入到网页中，在用户浏览器中执行。