待验证50% 置信事实精确时间
WAF除SQL注入和XSS外，还可防御CSRF、文件包含、命令注入、CC攻击等威胁
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
相关事实
已验证SQL注入、XSS、SSRF等漏洞长期占据OWASP十大安全风险榜单68% 相似待验证传统防火墙只能在第4层按IP和端口过滤流量，而WAF工作在第7层（应用层），能识别并阻断SQL注入和XSS等常见Web攻击67% 相似待验证提示注入（prompt injection）是LLM应用面临的最严重安全威胁之一，其原理类似于传统Web安全中的SQL注入62% 相似待验证XSS（跨站脚本攻击）是Web安全中最常见的漏洞之一，攻击者可通过注入恶意脚本窃取Cookie、会话令牌或其他敏感信息。61% 相似待验证Claude Code 的 /security review 命令覆盖 SQL 注入、XSS、密钥泄漏和权限提升漏洞检查61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/47056API
curl https://kongchang.com/api/v1/knowledge/claims/47056MCP
get_claim(id=47056)