摘要： 1，sql注入 2，xss攻击 上传恶意的script/html前端脚本代码，（任意点击出现故障等问题） 3，会话固定 4，会议捕获和劫持 https://www.cnblogs.com/phpstudy2015-6/p/6776919.html 5，跨站点请求伪造csrf 在a网址登陆之后，跟用户 阅读全文