OWASP Top 10 学习导读与实验对照表

## 怎么用这份资料 每学一条：读定义 → 靶场复现 → 写「错误代码 vs 修复代码」对照 → 记一条评审检查项。 ## 对照表示例 | 类别 | 靶场练习 | 代码评审关注 | |---|---|---| | 注入 | DVWA SQLi | ORM/参数化、动态排序白名单 | | 失效的访问控制 | 水平越权实验 | 对象级鉴权、IDOR | | XSS | 反射/存储 XSS | 输出编码、CSP | | CSRF | 伪造改密请求 | Token、SameSite | | SSRF | 内网探测实验 | URL 白名单、禁内网段 | | 安全配置错误 | 目录列表/默认口令 | 关闭调试、最小权限 | ## 产出物 完成表后，整理成个人「Web 安全检查清单」附在项目评审中使用。