- 隐形漏洞

类型描述影响建议防范措施SQL注入漏洞 SQL注入攻击发生在应用程序的数据库层上，通过在输入字符串中夹带SQL指令，欺骗数据库执行非预期的命令， 数据被窃取、更改或删除，可能导致网站被植入恶意代码或后门程序， 使用参数化查询接口，对特殊字符进行转义处理，限制用户数据库操作权限，统一编码等，跨站脚本漏洞 XSS攻……