CSRF（Cross-Site Request Forgery）跨站请求伪造是一种网络攻击方式，攻击者诱导用户在当前已登录的Web应用上执行非本意的操作。CSRF防护旨在防止此类攻击。
SQL注入是一种常见的网络安全攻击手段，攻击者通过在输入字段中插入恶意SQL代码，试图操纵数据库查询，获取敏感数据或执行未授权操作。
