CVE-2024-32002 使特制 Git 仓库能够在递归克隆期间通过大小写冲突的符号链接写入 `.git`，从而可能在用户检查前运行 hook。Git 上游修复会在克隆前后检查子模块目标目录，并在内容异常时中止；请升级到已修复的 Git 版本。

SQL 注入（CWE-89）如何改写查询？了解参数化查询防护、盲注与二阶注入，并查看 11 种语言的代码指南。

反射型、存储型和 DOM XSS 源于不可信数据进入不安全的浏览器上下文。了解上下文编码、净化与 CSP 防护。