Web 安全：常见漏洞与有效防护

安全性是产品可信的基石。最常见的漏洞包括 XSS、CSRF 与 SQL 注入等，防护要从编码到架构层协同推进。

XSS 防护

开启 CSP，严格转义与白名单策略，避免危险的 innerHTML 使用。

CSRF 防护

使用双重提交或同步令牌，关键操作要求二次确认与限速。

SQL 注入

参数化查询与安全的 ORM，禁止字符串拼接构造 SQL。