常见 Web 攻击（如 CSRF、XSS）有哪些种类？请说明其原理和攻击过程。

回答思路

1. 能列举常见攻击类型（XSS、CSRF、SQL 注入、SSRF 等）
2. 能准确阐述 XSS 的存储型、反射型、DOM 型原理与过程
3. 能准确阐述 CSRF 的原理、触发条件与危害
4. 能说明对应防护思路（编码、过滤、Token 校验等）