Web應用漏洞攻擊分析與防範

最近在研究網絡安全問題，涉及到sql注入，xss，csrf等常見攻擊，寫了以下的一個文檔，也參考不少大神的看法，在此也表示感謝，此文章之後會有所更新。 1.Web攻擊常見方法簡介 網站攻擊主要分爲如下幾類： (1) sql注入攻擊 SQL Injection：就是經過把SQL命令插入到Web表單遞交或輸入域名或頁面請求的查詢字符串，最終達到欺騙服務器執行惡意的SQL命令。它是利用現有應用程序，將（

>>阅读原文<<