本文是对Web中最常见漏洞的一个小结：
注入类漏洞：
注入类漏洞是应用违背了“数据与代码分离原则”导致的结果。它有两个条件：一是用户能够控制数据的输入，二是代码拼凑了用户输入的数据，把数据当成代码执行了。在对抗注入攻击时，只需要牢记“数据与代码分离原则”，在拼凑的地方进行安全检查。
文件类漏洞：