web防禦 xss,csrf,sql 注入

http://www.cnblogs.com/drawwindows/archive/2013/03/11/2954259.html 摘要：對Web服務器的攻擊也可以說是形形色色、種類繁多，常見的有掛馬、SQL注入、緩衝區溢出、嗅探、利用IIS等針對Webserver漏洞進行攻擊。本文結合WEB TOP10漏洞中常見的SQL注入，跨站腳本攻擊(XSS)，跨站請求僞造（CSRF）攻擊的產生原理，介紹

>>阅读原文<<