web安全之Xss攻擊和Sql注入

我沒有專門學過web安全方面的知識，可是做爲開發者，基本的安全意識仍是要有的。java 說說以前遇到的web中的兩個安全問題，一是Sql注入，而是Xss攻擊。web Sql注入：就是經過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。sql 原理 SQL注入攻擊指的是經過構建特殊的輸入做爲參數傳入Web應用程序，而這些輸入大都是SQL語法裏

>>阅读原文<<