sql注入攻击还是漏洞？在哪里可以找到web应用程序漏洞和攻击类型的列表？

Question

我不能分离OWASP前10名的安全风险，Sql注入是攻击还是漏洞？如果Sql注入是web应用程序攻击类型(以及其他owasp安全风险)，那么在哪里可以找到漏洞列表？

Answer 1

攻击和漏洞都是SQL注入。它通常主要是由不正确的输入验证漏洞造成的。但是，它也可能是由错误的应用程序设计引起的，因为有一些技术允许减少不正确的输入验证。

如果只需要10个漏洞，请检查OWASP前10个漏洞。我想说的正是你想要的。