避免XSS和SQL注入攻击（平台不可知）的最佳做法是什么？

Question

我希望有一个做/不做清单（例如输入卫生等），当受到尊重时，这种攻击几乎不可能成功。

Answer 1

看看OWASP十大项目：https://www.owasp.org/index.php/Category:OWASP_Top_Ten_Project

Answer 2

啊哈，你会想要来自OWASP的XSS (Cross Site Scripting) Prevention Cheat Sheet和SQL Injection Prevention Cheat Sheet。