網絡安全——常見的幾種WEB攻擊：

  1.XSS攻擊：指的是跨腳本攻擊，指的是攻擊者在網頁中嵌套，惡意腳本程序，當用戶打開網頁時，程序開始在瀏覽器上啓動，盜取用戶的cooks，從而盜取密碼等信息，下載執行木馬程序。java 解決方法：XSS之因此會發生,是由於用戶輸入的數據變成了代碼。所以,咱們須要對用戶輸入的數據進行HTML轉義處理,將其中的「尖括號」、「單引號」、「引號」 之類的特殊字符進行轉義編碼。sql   2.CSRF攻

>>阅读原文<<