常见的 Java 安全漏洞包括：
- SQL 注入是当 Web 应用程序无法清理用户输入到表单和其他 UI 组件时发生的漏洞。攻击者可以提交 SQL 查询以在您的 Web 应用程序的后端执行 SQL 命令。为了防止 SQL 注入，重要的是清理应用程序中的用户输入，并通过坚持准备好的语句或参数化查询来完全避免使用动态数据库查询。
- XML 外部实体 (XEE)是解析 XML 的 Java 库的一个已知漏洞。当弱配置的 XML 解析器处理包含对外部实体的引用的恶意 XML 输入时，攻击者能够修改该外部实体以指向主机上的任何位置（例如，存储的用户数据）。它是拒绝服务攻击、服务器端请求伪造和端口扫描程序的常见攻击向量。防止 XEE 注入的最佳方法是通过禁用 DTD 处理来手动限制 XML 解析器的功能。在需要进行一些 DTD 处理的情况下，正确的配置、加密和持续的代码扫描可以保护您免受 XEE 的侵害。
