Web服务器可能存在哪些安全问题？

千万别用字符串拼接SQL语句，必须用预编译或者ORM框架，这是防注入最根本的方法。