sql注入 xss攻击和csrf攻击的区别

SQL注入、XSS（跨站脚本攻击）和CSRF（跨站请求伪造）是三种常见的网络安全威胁，它们针对的应用场景和攻击机制有所不同。

1. SQL注入：
- **定义**：攻击者通过在输入字段中插入恶意SQL代码，欺骗应用程序执行非授权的数据库查询，可能获取敏感信息或修改数据。
- **目标**：主要影响Web应用程序后端数据库，试图访问或操控存储在服务器的数据。
- **示例**：尝试在登录表单中输入"\' OR '1'='1"，可能导致所有用户登录。

2. XSS攻击：
- **定义**：攻击者在网站上植入恶意脚本，当用户访问含有这些脚本的页面时，脚本会在用户的浏览器上执行，可能窃取用户信息或控制用户的会话。
- **目标**：影响用户浏览器，操纵前端显示内容，或利用用户的行为进行攻击。
- **示例**：在网页中添加未过滤的用户评论，评论中包含HTML代码，如`<img src="malicious.com">`，可能导致恶意图片加载或跟踪。

3. CSRF攻击：
- **定义**：攻击者通过伪装成合法用户，利用受害者已经登录的身份，发送请求到受信任的网站执行未经授权的操作，如转账、修改设置等。
- **目标**：利用用户的已认证状态，进行无需用户干预的恶意操作。
- **示例**：网站提供一个“一键购买”功能，如果一个恶意网站包含一个隐藏的表单，填充了受害者账户信息并指向该功能，用户无意点击后可能会完成购买。

相关问题：
1. 如何防止SQL注入攻击？
2. XSS攻击通常如何防御？
3. CSRF攻击如何通过令牌机制来防范？