解释什么是xss，csrf，sql注入以及如何防范

权限控制 以及SQL注入、CSRF跨站脚本攻击、XSS漏洞分别在URL参数、表单中的攻击，Session超时等，这主要是web系统的安全测试

什么是CSRF攻击，如何预防

CSRF攻击xss与xsrf，全称为“Cross-site request forgery”，中文名为跨站请求伪造，也被称为“One Click