Web 安全防护指南

Web 安全防护

Web 安全是每个开发者都必须重视的课题。

XSS 防护

跨站脚本攻击是最常见的 Web 安全威胁之一。防护措施：

• 输出转义
• Content Security Policy
• HttpOnly Cookie

CSRF 防护

跨站请求伪造可以通过以下方式防护：

• CSRF Token
• SameSite Cookie
• 验证 Referer

SQL 注入

始终使用参数化查询，永远不要拼接 SQL。