1. Что такое аутентификация и чем она отличается от авторизации?

2. Почему пароли нельзя хранить в открытом виде и какие подходы используются для их защиты?

3. Что такое XSS и какие методы помогают предотвращать эту уязвимость?

4. Что такое SQL-инъекция и почему параметризованные запросы повышают безопасность приложения?

5. Что такое CSRF и какие меры необходимы для безопасной эксплуатации веб-приложений?