Web安全主要分为以下几类：1.输入验证和数据安全：确保用户输入的数据被正确验证和处理，防止恶意注入攻击如SQL注入和XSS。属于Web安全的包括但不限于：输入验证、身份验证和会话管理、权限控制和访问控制、敏感信息保护、代码执行和命令注入的防范措施。
Web安全主要分为以下几类：
1. 输入验证和数据安全：确保用户输入的数据被正确验证和处理，防止恶意注入攻击如SQL注入和XSS（跨站脚本攻击）。
2. 身份验证和会话管理：确保用户的身份验证系统安全可靠，防止身份泄漏和会话劫持攻击。
3. 权限控制和访问控制：确保用户只能访问他们有权访问的资源，防止未经授权的访问和提升权限攻击。
4. 敏感信息保护：加密和保护用户敏感数据，如密码、信用卡信息等，防止泄漏和盗取。
5. 代码执行和命令注入：确保用户无法执行恶意代码或注入恶意命令来攻击服务器。
6. 跨站请求伪造（CSRF）和跨站脚本攻击（XSS）：防止攻击者利用受信任用户的浏览器发起未经授权的操作。
7. 文件上传安全：防止攻击者上传恶意文件或利用上传功能绕过安全控制。
属于Web安全的包括但不限于：输入验证、身份验证和会话管理、权限控制和访问控制、敏感信息保护、代码执行和命令注入的防范措施。