web security

商业转载请联系作者获得授权，非商业转载请注明出处。
作者：罗伊
链接：https://www.zhihu.com/question/33398583/answer/59017861
来源：知乎

1. sql注入是怎么产生的，如何防止？
2. xss如何预防？htmlescape后能否避免xss?
3. csrf是什么？django是如何防范的？