XSS란 무엇입니까?
사이트 간 스크립트 공격, 공격자는 웹 페이지에 악의적인 스크립트를 주입하여 사용자의 쿠키 또는 세션을 훔칩니다.방어: 입력 필터링, 출력 이스케이프,CSP。
CSRF 란 무엇입니까?
사이트 간 위조 요청은 사용자가 로그인한 상태에서 예기치 않은 작업을 수행하도록 유도합니다.방어: CSRF Token, Referer 검사,SameSite Cookie。
SQL 주입이란 무엇입니까?
입력에 SQL 문을 삽입하여 데이터베이스 질의를 변경합니다.방어: 패라메트릭 쿼리,ORM、유효성 검사를 입력합니다.
보안 모범 사례
최소 권한 지침, 입력 확인, 출력 인코딩,HTTPS、정기적인 안전 감사.
면책 조항: 본 사이트의 글은 원작, 재게시, AI 생성 등 다양한 출처에서 제공됩니다. 저작권 및 기타 문제가 있는 경우피드백하기로 문의해 주시면 신속하게 확인 후 조치하겠습니다.