XSS，CRSF，sql三者的概念，以及如何防止其注入，PHP参数过滤

1.什么是XSS攻击防范？如何防止XSS攻击？如何过滤用户输入？
（1）什么是XSS攻击防范？如何防止XSS攻击？
https://blog.csdn.net/loophome/article/details/53896012
（2）如何过滤用户输入
https://blog.csdn.net/come_on_air/article/details/54342896

2.php 参数过滤、数据过滤详解（php提交数据过滤的基本原则 &&PHP简单的数据过滤）
https://www.jb51.net/article/73902.htm

3.XSS，CRSF，sql三者的概念，以及如何防止其注入（写的很好）
https://www.2cto.com/article/201212/178668.html