常见的Web安全漏洞有哪些？

一、SQL注入漏洞
漏洞描述
SQL注入是一种在Web安全领域中非常普遍的攻击方式，其核心在于将用户输入的数据作为SQL语句的一部分被执行。这种攻击通常发生在程序代码中直接拼接不可信数据到查询语句中的情况，导致意外命令的执行或未授权数据的访问。为了防止SQL注入攻击，必须严格遵守数据与代码分离的原则。

二、跨站脚本攻击（XSS）
漏洞描述
跨站脚本攻击的英文全称是Cross Site Scripting，简称XSS。它是一种通过HTML注入篡改网页内容，并插入恶意脚本的攻击方式。当用户浏览被篡改的网页时，这些恶意脚本会在用户的浏览器中运行，从而实现对用户浏览器的控制。
XSS攻击通常利用网页开发中存在的漏洞，将恶意指令代码嵌入到网页中。用户加载并执行这些恶意代码后，攻击者可能获取到各种敏感信息，包括但不限于更高的权限（如执行特定操作）、私密网页内容、会话信息以及Cookie等。虽然这类恶意代码通常是JavaScript，但也可能涉及Java、VBScript、ActiveX、Flash或普通HTML。

三、加密会话（SSL）Cookie 缺少 Secure 属性
漏洞描述
当服务器启用了HTTPS协议时，如果Cookie的Secure属性未正确设置为true，则可能导致安全隐患。这会使Cookie在非安全连接下传输，增加了被窃取或篡改的风险。

四、未加密的登录请求
漏洞描述
严重性：高
类型：应用层漏洞
安全风险：用户的登录信息（如用户名和密码）未通过HTTPS协议进行加密传输，而是以明文形式发送。这种方式容易被中间人攻击者截获，进而窃取敏感数据。

五、会话固定（会话标识未更新）
漏洞描述
如果系统未能在用户登录后及时更新会话标识符（Session ID），则可能导致会话固定漏洞。攻击者可以借此窃取或操控用户的会话及Cookie，从而冒充合法用户。一旦成功，攻击者便能够以该用户的身份查看或修改其记录，甚至执行相关事务。

六、链接注入（便于跨站请求伪造）——跨站请求伪造（CSRF）
漏洞描述
跨站请求伪造（CSRF）的英文全称是Cross Site Request Forgery，是Web应用中一种常见的攻击方式。通过CSRF漏洞，攻击者可以诱导用户在第三方网站上执行操作，同时向目标网站发送请求。由于请求是基于用户身份发出的，因此能够在目标网站中执行未预期的操作。
CSRF攻击成功的关键在于猜测URL参数及其值，进而构造出伪造的请求。因此，只要确保攻击者无法准确推测这些参数和值，就可以有效防范CSRF攻击。

七、通过框架钓鱼
漏洞描述
框架钓鱼是一种利用HTML框架（iframe）技术实施的社会工程学攻击。攻击者通过在合法网站中嵌套恶意页面，诱使用户点击或输入敏感信息，例如账号、密码或其他个人信息。由于恶意页面伪装得与合法页面极为相似，用户往往难以察觉，从而上当受骗。这种攻击不仅损害了用户利益，还可能对网站声誉造成严重影响。