web網站防攻擊策略

http://www.cnblogs.com/davidwang456/p/3585162.html　　java使用jsp servlet來防止csrf 攻擊的實現方法

http://www.nodejs.net/a/20141201/162002.html　　提升NodeJS網站的安全性：Web服務器防黑客攻擊技巧

https://cnodejs.org/topic/4fb3bb6f1975fe1e13302cc7　　CSRF攻擊原理以及nodejs的實現和防護

http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html　　淺談CSRF攻擊方式

http://my.oschina.net/ydsakyclguozi/blog/490811　　java 防止 XSS 攻擊的經常使用方法總結

http://breezylee.iteye.com/blog/2063615　　java 防止xss攻擊

http://baike.baidu.com/link?url=1jj3v8cCuz-7D-amMUu3mYuRaHZ1GRFpaRx3eUXFsbG0I7SpXsYu8-Z-07AhzplQI8BQMclrMuGISloSfa8Rp_　　僞靜態頁面

http://baike.baidu.com/link?url=ugKg7auGFsMxUbEyrQgBd1dwZG0Ja58sH2Hc1BfC3KTeUGwe7my_CeD2_J_9WqVltzdN2izRsnT6wEUEAC5XMa　　動態頁面靜態化

http://baike.baidu.com/link?url=4nNa-2aMKqhvuFPsieeZ2z86rh7as8onvJ8z6vMoxu9jbprmfr0CTd1CqLxM9-kczmAsPDMSsTYsy0JySG3CydKepGgRy7PdQBNN8QBLF4nlZPo3xBY9S7Cdh0thqlaSgRVyRQ59gO4783xnx55_nWgxlZZ8jpO-ij4uab1fCEH4mVyiXm19ZujBu55pHeXx　　動態網頁

http://jingyan.baidu.com/article/d5c4b52b29e226da570dc567.html　　靜態網頁跟動態網頁有什麼區別