常见安全漏洞及解决方案

最新推荐文章于 2024-06-12 22:24:08 发布

冷面寒枪biu

最新推荐文章于 2024-06-12 22:24:08 发布

阅读量6.1k

点赞数 1

分类专栏：计算机网络 Web开发文章标签：网络安全 XSS CSRF DoS攻击 Jsonp劫持

本文链接：https://blog.csdn.net/u013679744/article/details/80670895

版权

概述：常见的安全漏洞：

 
        漏洞名称 
      
        漏洞背景 
      
        避免方法 
      
        解决方案 
      
        CSRF 
      
        (跨站请求伪装) 
      
        攻击者诱导用户点击连接，用户浏览器携带cookie成功请求服务器，造成用户信息丢失。 
      
          验证 HTTP Referer 字段 
        
          token验证机制 
        
          验证码 
        
        spring-boot-security-csrf 
      
        XSS 
      
        (CSS，跨站脚本攻击) 
      
        恶意攻击者往web页面插入恶意js代码，当用户浏览时潜入的代码会被执行，从而控制用户的浏览器。 
      
          过滤特殊字符 
        
          使用HTTP头指定类型 
        
        spring-boot-security-xss 
      
        SQL注入 
      
        外部输入参数在拼接时，没有和数据库语句做严格区分，导致攻击者注入自定义的数据库语句，从而非预期地操作数据库。 
      
        预编译sql语句。对mybatis而言，可用#{}代替${}。 
      
        Jsonp劫持 
      
        jsonp存在非法站点恶意调用、callback参数恶意添加标签-XSS漏洞等问题。 
      
          refer白名单匹配 
        
          callback参数检查 
        
        spring-boot-security-jsonp 
      
        DoS攻击 
      
        伪造请求，建立大量的半连接，使服务器连接队列满，导致拒绝服务。

 
 设计安全： 

最低0.47元/天解锁文章

冷面寒枪biu

关注

1
点赞
踩
19

收藏

觉得还不错? 一键收藏
0
评论
常见安全漏洞及解决方案

CSRF攻击XSS攻击DoS攻击Jsonp劫持SQL注入
复制链接

扫一扫

专栏目录

漏洞名称	漏洞背景	避免方法	解决方案
CSRF (跨站请求伪装)	攻击者诱导用户点击连接，用户浏览器携带cookie成功请求服务器，造成用户信息丢失。	验证 HTTP Referer 字段 token验证机制验证码	spring-boot-security-csrf
XSS (CSS，跨站脚本攻击)	恶意攻击者往web页面插入恶意js代码，当用户浏览时潜入的代码会被执行，从而控制用户的浏览器。	过滤特殊字符使用HTTP头指定类型	spring-boot-security-xss
SQL注入	外部输入参数在拼接时，没有和数据库语句做严格区分，导致攻击者注入自定义的数据库语句，从而非预期地操作数据库。	预编译sql语句。对mybatis而言，可用#{}代替${}。
Jsonp劫持	jsonp存在非法站点恶意调用、callback参数恶意添加标签-XSS漏洞等问题。	refer白名单匹配 callback参数检查	spring-boot-security-jsonp
DoS攻击	伪造请求，建立大量的半连接，使服务器连接队列满，导致拒绝服务。