Web 安全概念 Web 应用中存在很多安全风险,这些风险会被黑客利用,轻则篡改网页内容,重则窃取网站内部数据,更为严重的则是在网页中植入恶意代码,使得用户受到侵害.常见的安全漏洞如下: XSS 攻击:对 Web 页面注入脚本,使用 JavaScript 窃取用户信息,诱导用户操作. CSRF 攻击:伪造用户请求向网站发起恶意请求. 钓鱼攻击:利用网站的跳转链接或者图片制造钓鱼陷阱. HTTP参数污染:利用对参数格式验证的不完善,对服务器进行参数注入攻击. 远程代码执行:用户通过浏览器提交执行命…