常见问题：
高高兴兴把加班两个月的成果上线，却被通知有安全漏洞，郁闷不郁闷？本课程将讲解WEB安全中常见的安全问题和防御措施；比如常见的常规漏洞有：SQL注入、XSS跨站、文件上传、代码执行；常见的逻辑漏洞有：0元支付、账户越权、账号安全、验证码绕过。
课程大纲：
1. SQL注入
1.1 漏洞成因
1.2 安全编码
1.3 安全测试
2. XSS跨站脚本攻击
2.1 漏洞成因
3. CSRF跨站请求伪造
3.1 漏洞成因
4. 命令执行
4.1 漏洞成因
5. 代码注入
5.1 漏洞成因
6. 文件包含
6.1 漏洞成因
7. 文件上传
7.1 漏洞成因
8. 暴力破解
8.1 漏洞成因
9. 源码泄露
9.1 漏洞成因
