1.SQL注入：
原理及解决办法：http://guwq2014.iteye.com/blog/2282190
2. XSS攻击：
——跨站脚本攻击
原理及解决办法：http://guwq2014.iteye.com/blog/2282134
3.CSRF攻击：
——跨站请求伪造
原理及解决办法：http://guwq2014.iteye.com/blog/2323394
4.未授权访问
——对用户请求的参数没有加权限校验，导致可以访问其他用户未经授权才能访问的数据。
原理及解决办法：http://guwq2014.iteye.com/blog/2405054
5.数据脱敏
——针对用户的隐私信息，未经处理直接展示在返回结果里（包括即使不是展示在页面上，但在返回的结果报文里）。
原理及解决办法：http://guwq2014.iteye.com/blog/2360069
相关推荐
Python常见安全漏洞及修复方法.pdf
Python常见安全漏洞及修复方法
常见安全漏洞及修复方法 SQL 注入 跨站攻击 等等
WEB开发中常见安全漏洞分析与预防策略
IIS的十七个常见安全漏洞
本文是小伙伴们总结出来的信息系统常见漏洞及解决方案，详细讲述了此类问题的现象和应对办法。现在把资料共享出来，提供给有需要的人。
高校常见安全漏洞案例分析
本文档主要总结了常见的web的安全漏洞及处理办法，这些基本上都是我们做项目过程中发现并处理过得，希望能帮助到大家！
常见网络安全漏洞常规漏洞.pdf
对常用的一些应用安全漏洞进行梳理并给出初步的防范建议
常见漏洞及其及解决方法.docx
PHP网站常见安全漏洞及防范措施.pdf
php常见漏洞及编码安全（附示例代码）php开发人员安全开发程序必看
本文将对国内UNIX主机常见的安全漏洞进行描述。
非常好的一个ppt，对常见的安全漏洞进行了整理，描述了各种安全漏洞的原理，并作举例说明，并给出了防御方案。 可用于培训讲座。 资料难得，共享给大家
php常见漏洞及编码安全，内含整理过的漏洞防御笔记及编码安全示例
自己整理组织的ASP下的常见漏洞。 包括多种上传漏洞及一些常见系统的详细漏洞成因及利用方法
计算机网络的发展加速了信息化时代的进程，但是计算机网络在服务人们生活的...并通过实例，分析了计算机病毒问题与安全漏洞之间的联系，列举出了常见的安全漏洞，提出了相应的安全策略研究对于保障系统安全的积极意义。
本资料由IBM Rational Appscan提供。 整理了常见的web安全漏洞，同时IBM还提供了asp\java\Php多种安全解决方案。 本人精心整理出来，特此共享。
多维安全漏洞治理.pdf