最近看了些web安全方面的文章,略有心得,写这篇文章来整理下思路,如有错误,恳请斧正SQL注入原理:在web表单中输入恶意sql语句防御:对用户输入的进行处理,永远不要相信前端js对表单的验证,js是...