使用说明类 什么是SQL注入攻击? 攻击者通过把SQL命令插入到Web表单提交、输入URI或页面请求的查询字符串等手段,利用应用程序的数据库层上的安全漏洞,从而使数据库受到攻击,造成敏感数据窃取或删改,甚至进一步导致网站被嵌入恶意代码、植入后门等危害。 什么是XSS攻击? 跨站脚本(XSS)是一种攻击技术,它强制网站回应攻击者提供的可执行代码,这些代码加载到用户的浏览器中,借助插入至网站的恶意代码进行传播,对网站用户进行攻击,达到盗取用户账号信息、钓鱼欺诈、身份盗用等目的。 什么是CSRF攻击?