web安全之Xss攻击和Sql注入

我没有专门学过web安全方面的知识，可是做为开发者，基本的安全意识仍是要有的。java 说说以前遇到的web中的两个安全问题，一是Sql注入，而是Xss攻击。web Sql注入：就是经过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。sql 原理 SQL注入攻击指的是经过构建特殊的输入做为参数传入Web应用程序，而这些输入大都是SQL语法里

>>阅读原文<<