web安全问题

CSRFs

XSS

DDOS

CSP （内容安全策略）

https://developer.mozilla.org/zh-CN/docs/Web/HTTP/CSP

SQL注入

https

DNS劫持