大型網站技術架構-8 固若金湯：網站的安全架構

讀書筆記 摘自：《大型網站技術架構：核心原理與案例分析-李智慧》 8 固若金湯：網站的安全架構 8.1 道高一尺魔高一丈的網站應用攻擊與防護 攻擊新浪微博的手段被稱做XSS攻擊，它和SQL注入攻擊構成網站應用攻擊最主要的兩種手段，全球大約70%的Web應用攻擊都來自XSS攻擊和SQL注入攻擊。此外，經常使用的Web應用還包括CSRF、Session劫持等手段。html 8.1.1 XSS攻擊 XS

>>阅读原文<<