怎样避免安全问题

去年负责的一个项目，因为安全问题。我们团队都被整傻了，足足2个月，才收到对方安全为0的报告
下面我把，我们开发整理的培训文档共享下。。
安全中常见的是跨站脚本编制（这个是最严重的，一定要解决）、跨站请求伪造（基本上所有的网站都有）、sql注入、还有就是tocmat安全问题，我们最后把tocmat版本隐藏，安全工具就扫描不出来。。所以安全工具也蛮傻的。