zhuangang/topics/cs/web-security/index.md

id, title, type, domain, stack, tags, week

id	title	type	domain	stack	tags	week
cs.web-security.index	Web 安全基础	index	cs	web-security	XSS CSRF SQL 注入 CORS SSRF OWASP	7 14 16

Web 安全基础

XSS、CSRF、SQL 注入、CORS、SSRF 的原理和防御，以及它们在 AI 应用中的新形态（模型输出渲染、Agent 工具、Text-to-SQL）。BOSS直聘 2026-10-23 的调研中有岗位提到 Web 安全基础。

学习路线

顺序	课程	级别	预计
1	Web 安全基础：XSS、CSRF、SQL 注入、CORS、SSRF 的原理、防御和在 AI 应用中的新形态	基础	3 小时

企业场景

• AI 客服上线前的安全评审：回答渲染 XSS、抓取工具 SSRF、Text-to-SQL 注入和跨域配置

面试题

• Web 安全面试题

示例代码

• examples/secure-api：每类攻击的错误写法与正确写法，13 个测试证明漏洞可利用、修复有效（FastAPI + sqlite3）

在 16 周计划中

• 第 7 周：前端工程化查漏
• 第 14 周：后端扩展与部署
• 第 16 周：面试冲刺

参考

• OWASP Top 10：https://owasp.org/www-project-top-ten/
• OWASP LLM 应用 Top 10：https://genai.owasp.org/