Какие знаешь виды атак

**SQL-инъекция** – внедрение вредоносного SQL-кода через пользовательский ввод. ```python # Уязвимый код query = f"SELECT * FROM users WHERE username = '{username}' AND password = '{password}'" ``` **XSS (Cross-Site Scripting)** – выполнение стороннего JS-кода на странице. ```python # Пример уязвимости в Flask @app.route('/search') def search(): query = request.args.get('q') return f"Результаты поиска: {query}" # Уязвимо, если query содержит