[TOC]

本文简单介绍 4 种常见的攻击手段及其防御方式

  • XSS(跨站脚本攻击)
  • CSRF（跨站请求伪造）
  • SQL 注入

  • DDOS

    一、XSS

    概念

  • 全称是跨站脚本攻击（Cross Site Scripting），指攻击者在网页中嵌入恶意脚本程序。

    案列

  • 比如说我写了一个博客网站，然后攻击者在上面发布了一个文章，内容是这样的 ,如果我没有对他的内容进行处理，直接存储到数据库，那么下一次当其他用户访问他的这篇文章的时候，服务器从数据库读取后然后响应给客户端，浏览器执行了这段脚本，然后就把该用户的 cookie 发送到攻击者的服务器了。

    被攻击的原因

  • 用户输入的数据变成了代码，比如说上面的