Domanda di colloquio di Xtremax

What is SQL Injection and CSRF?