安全

sql注入

xss（插入恶意html）

点击劫持（iframe透明）

CSRF Cross-siterequestforgery 跨站请求伪造