大型网站技术架构-8 固若金汤：网站的安全架构

读书笔记 摘自：《大型网站技术架构：核心原理与案例分析-李智慧》 8 固若金汤：网站的安全架构 8.1 道高一尺魔高一丈的网站应用攻击与防护 攻击新浪微博的手段被称做XSS攻击，它和SQL注入攻击构成网站应用攻击最主要的两种手段，全球大约70%的Web应用攻击都来自XSS攻击和SQL注入攻击。此外，经常使用的Web应用还包括CSRF、Session劫持等手段。html 8.1.1 XSS攻击 XS

>>阅读原文<<