了解了xss攻击、sql注入漏洞之后,感到惊慌,失去了编写一个网站的勇气...
1、第二就是在服务器上边加装第三方网站防火墙，比如云锁、安全狗之类的，这些防火墙会定期更新，对一些新的漏洞会及时拦截处理。
2、跨站脚本（cross site script）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。
3、高危漏洞包括：SQL注入漏洞、XSS跨站脚本漏洞、页面存在源代码泄露、网站存在备份文件、网站存在包含SVN信息的文件、网站存在Resin任意文件读取漏洞。
4、基于特征的防御。XSS漏洞和著名的SQL注入漏洞一样，都是利用了Web页面的编写不完善，所以每一个漏洞所利用和针对的弱点都不尽相同，这就是给XSS漏洞防御带来的困难，不可能以单一特征来概括所有XSS攻击。
5、[编辑本段]如何寻找XSS漏洞就个人而言，我把XSS攻击分成两类，一类是来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句，如：dvbbs的showerror.asp存在的跨站漏洞。
sql注入、xss攻击?
1、web常见的几个漏洞SQL注入SQL注入攻击是黑客对数据库进行攻击的常用手段之一。XSS跨站点脚本XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
2、对。HttpOnly并不是直接对抗XSS攻击的，而是防止XSS攻击者窃取Cookie，就算完成XSS注入后也无法窃取此Cookie属性，防止冒充用户提交请求，sql注入攻击和xss都不属于web攻击是对的。具体信息用户可以向软件官网查询。
3、第二就是在服务器上边加装第三方网站防火墙，比如云锁、安全狗之类的，这些防火墙会定期更新，对一些新的漏洞会及时拦截处理。
4、sql注入的检测 *** 一般采取辅助软件或网站平台来检测，软件一般采用sql注入检测工具jsky，网站平台就有亿思网站安全平台检测工具。MDCSOFT SCAN等。采用MDCSOFT-IPS可以有效的防御SQL注入，XSS攻击等。
5、sql难。在真实的SQL注入攻击中参数构造和SQL语句远比这复杂得多，不过原理是一致的，sql注入更多的是针对应用程序的数据库，而xss针对的更多的是应用程序的使用者。
6、有零日攻击、SQL注入攻击、缓冲区溢出、跨站脚本、ARP欺骗。
3大Web安全漏洞防御详解:XSS、CSRF、以及SQL注入解决方案
1、SQL 注入是一种常见的 Web 安全漏洞，攻击者会利用这个漏洞，可以访问或修改数据，利用潜在的数据库漏洞进行攻击。
2、SQL注入 注入是一个安全漏洞，允许攻击者通过操纵用户提供的数据来更改后端SQL语句。 当用户输入作为命令或查询的一部分被发送到解释器并且欺骗解释器执行非预期的命令并且允许访问未授权的数据时，发生注入。
3、第使用验证码 关键操作页面加上验证码，后台收到请求后通过判断验证码可以防御CSRF。但这种 *** 对用户不太友好。
4、web常见的几个漏洞 SQL注入 SQL注入攻击是黑客对数据库进行攻击的常用手段之一。 XSS跨站点脚本 XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
SQL注入一般适用于哪种网站?
SQL注入攻击属于数据库安全攻击手段之一，黑客可以通过将任意恶意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。
如果你能在一个后台使用mssql的网页应用程序得到SQL注入，你能使用这些存储过程完成一些非凡的成果。我将讨论很少的特殊的过程。取决于网页程序使用数据库的用户，只有一些可以工作，并不是所有的用户都可以利用。
因为它对于SQL注入比较典型，下面普及下SQL注入常用手法。
网站使用的是Access数据库，通过JET引擎连接数据库，而不是通过ODBC。程序没有判断客户端提交的数据是否符合程序要求。该SQL语句所查询的表中有一名为ID的字段。