请简要介绍一下常见的 Web 应用安全漏洞，如 SQL 注入和 XSS 攻击，并说明防范措施。

答题要点

推荐使用分层分析法答题，先阐述漏洞类型，再说明对应防范措施。关键要点如下：1. SQL 注入：黑客通过构造恶意 SQL 语句来非法获取数据库信息。防范措施是使用参数化查询，对用户输入进行严格过滤和验证。2. XSS 攻击：攻击者通过注入恶意脚本到网页中，当用户访问时执行恶意代码。防范方法包括对用户输入和输出进行编码处理。3. 输入验证：对所有用户输入进行严格检查，确保符合预期格式。示例话术：“常见的 Web 应用安全漏洞有 SQL 注入和 XSS 攻击。SQL 注入是攻击者构造恶意 SQL 语句，可通过参数化查询防范。XSS 攻击是注入恶意脚本，对输入输出编码可有效防范。同时要做好输入验证，保障应用安全。”