web安全总结

漏洞产生的原因:

• 用户输入数据当代码执行：xss，sql注入等
• 越权访问
• 隐私数据可猜测或可枚举
• 资源恶意消耗，例如ddos

• 恶意消息推送，如短信轰炸

  
  漏洞类型