面试题整理 常见WEB攻击手段及其防护方式

常见WEB攻击手段 - XSS （跨站脚本攻击) 【攻击者在 Web 页面中插入恶意脚本，当用户浏览页面时，促使脚本执行，从而达到攻击目的】 - DDos 分布式拒绝服务，【发送大量请求，使服务器瘫痪】 - CSRF 跨站请求伪造 【用户本地存储cookie，攻击者利用用户的cookie进行认证，而后伪造用户发出请求】html SQL注入 【经过用户输入，拼接成恶意sql, 并执行】web 防护方

>>阅读原文<<