Web通用型漏洞——XML注入、XSS、CSRF漏洞的原理