SQLivsXSS

SQLi

SQLi 通过在用户输入中注入恶意 SQL 代码来操纵数据库查询，可以绕过认证、窃取数据甚至删除整个数据库。虽然是最古老的 Web 漏洞之一，但至今仍然常见。

XSS

XSS 让攻击者在受害者的浏览器中执行恶意 JavaScript，可以窃取 Cookie、劫持会话、篡改页面内容。OWASP Top 10 常客，至今仍是最常见的 Web 漏洞之一。

SQLi

• OWASP Top 10 的常客，历史最悠久的 Web 漏洞
• 参数化查询是最有效的防御手段
• ORM 框架大幅降低了 SQLi 风险但未完全消除

XSS

• 分为反射型、存储型和 DOM 型三种
• CSP 和输出编码是主要防御手段
• 即使在 2025 年仍是 Bug Bounty 最常见的漏洞类型

SQLi

通过在应用程序输入中注入恶意 SQL 代码来操纵后端数据库的攻击技术

XSS

通过在 Web 应用中注入恶意客户端脚本来攻击其他用户的安全漏洞

SQLi

• Web 应用安全测试
• 数据库安全评估
• 安全编码培训

XSS

• Web 应用安全评估
• Bug Bounty 漏洞挖掘
• 安全开发培训

SQLi

SQL 注入是 Web 安全中最经典的攻击类型，通过将恶意 SQL 代码插入应用程序的输入字段来操纵后端数据库。攻击类型包括：联合查询注入、布尔盲注、时间盲注和带外注入。防御的黄金法则是使用参数化查询（Prepared Statements），永远不要拼接用户输入到 SQL 语句中。现代 ORM 框架（如 Drizzle、Prisma）默认使用参数化查询，大幅降低了 SQLi 风险，但原生 SQL 查询和存储过程仍是潜在风险点。

XSS

XSS 攻击通过在 Web 应用中注入恶意脚本代码，当其他用户访问受影响页面时脚本在其浏览器中执行。存储型 XSS 最危险（恶意代码持久化在服务器），反射型最常见（通过 URL 参数注入），DOM 型最隐蔽（纯客户端触发）。防御需要多层策略：输入验证、输出编码、CSP 头、HttpOnly Cookie。现代前端框架（React、Vue）默认转义输出，大幅降低了 XSS 风险，但自定义渲染和 dangerouslySetInnerHTML 仍是常见突破口。