软件与代码层面的漏洞软件漏洞是安全领域最常见的一类，主要源于程序设计、开发或实现过程中的缺陷，缓冲区溢出是典型代表，当程序向缓冲区写入数据时超出其容量限制，可能导致覆盖相邻内存区域，攻击者可借此执行恶意代码或控制整个系统，输入验证不足同样危险，若程序未对用户输入，如表单、URL参数，进行严格过滤，攻击者可通过SQL注入、跨站脚本，XS...。