请简要介绍一下常见的网络安全漏洞类型，并举例说明其中一种漏洞的原理和防范措施。

答题要点

推荐答题框架：采用总分结构，先概括常见漏洞类型，再详细阐述一种漏洞。关键要点：1. 常见漏洞类型：提及 SQL 注入、XSS、CSRF 等。2. 选择漏洞：挑选一个漏洞，如 SQL 注入。3. 原理说明：解释攻击者如何通过构造恶意 SQL 语句绕过验证。4. 防范措施：说明使用参数化查询、输入验证等。示例话术：常见的网络安全漏洞有 SQL 注入、XSS 等。以 SQL 注入为例，攻击者通过在输入框中输入恶意 SQL 代码，使服务器执行非预期的 SQL 语句。防范时，可使用参数化查询，让数据库将用户输入作为参数处理，而非 SQL 语句一部分；还需对用户输入进行严格验证，过滤特殊字符。