数据库注入漏洞和XSS漏洞