安全性问题一直都是开发工程师很重视的问题，也是我们必须要了解的，下面介绍几种常见的web安全性问题

1.xss(跨站脚本攻击)

  它是属于一种注入式攻击，利用网站对用户的信任
  比如有一个用于用户输入的文本框，攻击者会在文本框中输入
  一段可执行的恶意js脚本，当页面再次刷新时，脚本便可以执行，达到攻击目的 

2.sql注入问题：

  也是安全性比较经典问题，在我们操作数据库时，通常使用sql语句，但            
   在面对变量时，需要字符串拼接，这时就会出现sql注入问题，
  最经典的是：用户输入 ‘or ’ 1==1,此时sql语句永远为真，可透漏所有的用户信息

3.CSRF（跨站请求伪造）

  主要利用用户对网站的信任实现
  要想完成此攻击，需要用户首先登陆信任网站，此时浏览器内会存储            
  cookie，在cookie过期之前，使用户点击危险网址，危险网站也可以    
  去到用户信息，从而对用户进行攻击