Web 安全

沉淀 Web 安全攻防知识，承接 _archive/security/web-security。

🎯 收录范围

• 注入类攻击（SQL 注入、命令注入）与参数化防护
• XSS、CSRF 原理与防御
• 越权访问（水平/垂直）与鉴权校验
• 文件上传安全、常见漏洞排查

📄 文档

（暂无文档，待补充。新文档请遵循 kebab-case 英文文件名 + YAML Front Matter。）