CSRF跨站请求伪造、XSS跨站脚本攻击、SQL注入攻击