+、数据库 mybatis-plus InnerInterceptor 拦截器 防止全表select、全表update、全表delete数据库配置信息加密 AESsql注入 +、Web攻防 XSS 攻击 - XSS 转义 springboot 默认不启动 html 转义,普通的 input text 输入 js 脚本 即会存在 xss 问题; 针对富文本不能做过滤,存在安全问题 CSRF 攻击 用post提交,禁止get提交; token 验证; DDOS 客户端与服务器之间的数据传输泄露 - ssL通路加密 服务器和数据库中的网络通信 - 安全规则