1.背景：

下面列出主流且实务中常用的防护措施，并标注优缺点与注意事项。

💡 字多 ≠ 有价值

💡 字多 ≠ 有价值

ssrf全称服务端请求伪造，当服务端处理用户请求的url地址或资源地址时，没有进行严格的过滤，以服务器的权限执行有攻击性的代码，从而达到访问服务器上任意文件或访问内网资产，对其他本不可达的内部资源进行攻击

模板注入发生在用户输入未经过严格过滤直接进入模板渲染时。根据模板语言不同，可能导致：

💡 字多 ≠ 有价值