injection-bugs

文章认为，注入漏洞（XSS和SQL注入）应通过输出转义和完全避免问题来从结构上预防，而不是仅仅依赖输入清理。