网站安全问题初探

　　最近公司的网站总时不时地被黑客攻击，虽然没造成什么大损失，但是也挺闹心的。我本来对网络安全没什么概念，随着跟黑客的较量，也对网络安全有了一些认识，我想目前黑客对我维护网站的攻击主要有三种方式：

1、sql注入（其中注入的地方包括“地址栏”、“文本框”、“cookie”）。

2、对文件的修改，比如cookie，网页源文件。

3、禁用JavaScript，绕过验证。