第三方应用安全规范、漏洞实例及解决方案：常见的有：跨站脚本攻击XXS、SQL注入、框架漏洞、伪造跨站请求CSRF等等。