软件测试常见的程序安全问题有哪些,分别应该如何防范测试

sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等