请介绍 OWASP Top 10 中的主要安全风险类别，并选择一两个说明其危害与常见防护措施。

Question

Accepted Answer

考察点：考察对 OWASP Top 10 核心风险的理解、危害阐述与基本防护能力。回答思路：能列举至少五个主要风险类别，如注入、失效的访问控制、敏感数据暴露等 对所选风险能说明典型攻击场景与业务危害 能提出对应防护措施，如输入校验、参数化查询、访问控制等 了解 Top 10 会定期更新的特点

考察说明