2026年10月8日，为促进专业教学与课程思政深度融合，人工智能教研室徐峰老师在2-301教室开展《Web安全原理与实践》公开课。

  课程围绕OWASP Top高危SQL注入漏洞展开，系统讲解漏洞产生机理、危害及sqlmap检测工具的工作机制与操作流程，全程依托隔离仿真靶场开展实操训练，组织学生完成注入探测、数据库信息读取、漏洞验证等任务，强化学生Web风险识别与渗透检测能力。

  课程秉持“知攻击更懂防御”理念，同步讲授输入过滤、预编译语句、参数化查询等漏洞防护技术，结合典型数据泄露事件开展案例警示，解读《中华人民共和国网络安全法》相关条款，明确职业红线，厘清合规测试实训与非法攻击的法律边界。

  课后教研室组织评课研讨，与会教师一致认为，本次课程将法治教育与职业操守教育融入课堂教学，有效实现了技术能力与职业素养的双提升，为高素质网络空间安全人才培养提供了优质的教学实践范例。

(一审：仲柏同；二审：廖坚；三审：冉成科)