08-01 Web 安全总览：别让系统裸奔
08-01 Web安全总览 是软件工程里的防盗门和消防系统。能上线不等于安全，能访问也不等于该被所有人访问。
一、它解决什么
它解决的是输入、身份、权限、数据和密钥的风险。攻击者通常不是魔法师，而是利用你没守好的门。
二、一个比喻
像开店：门锁、监控、收银保险箱、员工权限、消防都要有。
三、放到系统里看
常见风险包括 08-02 SQL注入、08-03 XSS攻击、08-04 CSRF攻击、密码泄露、权限绕过、密钥暴露。
四、常见坑 / 学习抓手
常见坑是等出事才补安全。安全要在设计、开发、测试、部署每一步都考虑。
一句话总结
Web 安全的核心是守好输入、身份、权限和密钥。