Web 应用的漏洞清单年年在变，但排在前面的几位常年不换名字。SQL 注入、跨站脚本（XSS）、跨站请求伪造（CSRF）这三类问题，本质上都不是"框架不够新"造成的，而是同一个根因的不同表现：程序把不可信的数据，当成了指令或上下文的一部分来执行。搞清楚这条…
111
4
1
许清欢 Last reply · 2026-10-05
#CSRF
7AA7 技术博客 · #CSRF 下的全部文章。
许清欢 Last reply · 2026-10-05