常见的web攻击方式及预防

1.sql注入。 在用户的输入被直接动态拼装sql语句时，可能用户的恶意输入被拼到了sql语句上，而形成了一些恶意操做。好比查询到一些数据甚至删除一些数据。通常应对方法是对sql语句进行预处理。 thinkPHP防sql注入：https://www.kancloud.cn/manual/thinkphp/1844#php 2.XSS Cross Site Scripting。跨站脚本攻击。 想办法

>>阅读原文<<