常见漏洞

SQL注入危害

这些危害包括但不局限于：

1. 数据库信息泄露：数据库中存放的用户的隐私信息的泄露
2. 网页篡改：通过操作数据库对特定网页进行篡改
3. 网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网页链接，进行挂马攻击。
4. 数据库被恶意操作：数据库服务器被攻击，数据库的系统管理员账户被篡改。
5. 服务器被远程控制，被安装后门。经由数据库服务器提供的操作系统支持，让黑客得以修改或控制操作系统。
6. 破坏硬盘数据，瘫痪全系统。

一些类型的数据库系统能够让SQL指令操作文件系统，这使得SQL注入的危害被进一步放大

SQL注入

• sql注入攻击漏洞，攻击者把不可信的数据作为命令或者查询语句的一部分，发送给解释器，以执行计划外的命令或者在未被恰当授权时访问数据。
• 示例

SQL注入的防御

• 过滤特殊字符：单引号、双引号、斜杠、反斜杠、冒号、空字符等的字符
• 过滤的对象：用户的输入；提交的URL请求中的参数部分；从cookie中得到的数据；部署方SQL注入系统或脚本。

XSS（跨站脚本）的危害

1. 网络钓鱼，包括盗取各类用户账号
2. 窃取用户cookie资料，从而获取用户隐私信息，或利用用户身份进一步对网站执行操作
3. 劫持用户（浏览器）会话，从而执行任意操作，例如进行非法转账，强制发表日志，发送电子邮件等
4. 强制弹出广告页面，刷流量等
5. 网页挂马
6. 进行恶意操作，例如任意篡改页面信息，删除文章等
7. 进行大量的客户端攻击，如DDOS攻击
8. 获取客户端信息，例如用户的浏览历史，真实ip，开放端口等
9. 控制受害机器向其他网站发起攻击
10. 结合其他