常見的Web攻擊和防護總結

一個網站創建之後,若是不注意安全方面的問題,很容易被人攻擊,下面就討論一下幾種漏洞狀況和防止攻擊的辦法. 一.跨站腳本攻擊(XSS)     跨站腳本攻擊（XSS，Cross-site scripting）是最多見和基本的攻擊WEB網站的方法。攻擊者在網頁上發佈包含攻擊性代碼的數據。當瀏覽者看到此網頁時，特定的腳本就會以瀏覽者用戶的身份和權限來執行。經過XSS能夠比較容易地修改用戶數據、竊取用戶信

>>阅读原文<<