常见web攻击(sql注入,xss攻击,csrf攻击)

sql注入攻击 危害 方式:通过表单提交加入特殊字符 如:' OR 1=1#' 防范:用django的ORM,就大可不必考虑这个问题,   如果自己写,要用正则和其他方式进行过滤 xss(Cross Site Scripting)跨站脚本攻击 危害: 方式: 防范: 1, 首先要对用户输入的地方和变量,仔细检查长度和对" <" ," >" ." ' 等字符进行过滤 2,避免直接在cookie中泄露

>>阅读原文<<