Web服务器可能存在哪些安全问题？

跨站请求伪造（CSRF）会诱导用户在不知情的情况下执行操作，比如转账或者改密码，这种攻击需要严格验证请求来源。