请按照以下格式，为我生成开发Web应用程序时需要考虑的安全因素，答案需要包括这三点：跨站脚本(XSS)、跨站请求伪造(CSRF)、以及SQL注入。每个点必须先是一个安全的缩写，然后是比较长的解释说明。

额外要求：每个缩写必须是大写的，缩写和解释说明之间需要放一个英文的等号“=”号，整个回答需要标记在一个三级长度的有序列表中。

例子：XSS=跨站脚本是一种常见的安全漏洞，允许攻击者将恶意脚本注入到网页中。
user
1. XSS=跨站脚本是一种常见的安全漏洞，允许攻击者将恶意脚本注入到网页中。
2. CSRF=跨站请求伪造是指攻击者诱导用户在不知情的情况下执行非本意的操作。
3. SQLI=SQL注入是指攻击者通过在输入字段中插入恶意的SQL语句，来操纵数据库查询。
assistant