常见Web攻击特征汇总：SQL注入通常表现为URL或表单中出现单引号、双引号、分号或SQL关键字如SELECT、UNION、WHERE。XSS攻击特征包括输入中包含、等标签或onclick、onerror等事件句柄。CSRF攻击则常伴随请求来源异常，如Referer字段与站点不符，或用户未主动操作却收到敏感请求。文件上传漏洞的特征是上传脚本文件如.php、.jsp，或修改Content-Type绕过检测。目录遍历攻击通过../或%2e%2e/路径尝试访问系统文件。防御要点：严格过滤输入、使用参数化查询、实施CSRF Token验证、限制文件类型并校验MIME、禁止直接引用外部路径。定期审计日志，关注异常请求模式，可有效阻断多数攻击。_黑客可以通过手机定位吗苹果