Web攻击手段

1. XSS  [ cross site scripting ]

跨站脚本攻击

【防】对用户输入的数据进行HTML转义处理；

 

2. CSRF [cross site request forgery]

跨站请求伪造

【防】将cookie 设置为httponly； 添加token ； 通过referer 识别

 

3. SQL 注入攻击

【防】使用预编译语句 prepared statement； 使用ORM 框架 ； 避免免密码明文存放 ；  处理好相应的异常

 

4. 文件上传漏洞

【防】通过魔数来判断文件类型；

 

5. DDoS [distributed denial of  service]

分布式拒绝服务攻击

该攻击最常见，大概分为三种：

• SYN Flood
• DNS Query Flood 
• CC[ challenge collapsar]  又称 HTTP Flood