常見的web攻擊方式及預防

1.sql注入。 在用戶的輸入被直接動態拼裝sql語句時，可能用戶的惡意輸入被拼到了sql語句上，而形成了一些惡意操做。好比查詢到一些數據甚至刪除一些數據。通常應對方法是對sql語句進行預處理。 thinkPHP防sql注入：https://www.kancloud.cn/manual/thinkphp/1844#php 2.XSS Cross Site Scripting。跨站腳本攻擊。 想辦法

>>阅读原文<<