网络攻击（SQL攻击、XSS、CSRF、DDos）

1)   SQL注入攻击(SQLInjection)javascript 攻击方法: php 攻击者在HTTP请求中注入恶意SQL命令，服务器用请求参数构造数据库SQL命令时，恶意SQL被一块儿构造，并在数据库中执行。html 防范方法: java 1.      检查变量数据类型和格式，过滤特殊语句mysql 和防XSS攻击同样，请求参数消毒是一种比较简单粗暴又有效的手段。经过正则匹配，过滤请求

>>阅读原文<<