本文目录一览：
学信息安全需要哪些基础
一：学网络安全需要的知识：
1、必须精通TCP/IP协议族。
2、学习和了解各种OS 平台，如：linux,UNIX,BSD 等。
3、随时关注网络安全最新安全动态。
4、熟悉有关网络安全的硬软件配置方法。尤其交换机和路由的配置。
5、多泡网络安全论坛。
6、终身学习。
二：网络安全必修课程：（后面的教材仅为参考）
1、专业基础：
1）C/C++：【C++Primer中文版 还有题解c++ primer 需要一定的C++基础，如果要比较基本的话，钱能的那本不错，清华大学出版社的。 c programming languge 全球最经典的C语言教程 中文名字c程序设计语言】
2）汇编语言 asm
3）操作系统【linux,UNIX,BSD】UBUNTU是linux操作系统 鸟哥的linux私房菜】
4）计算机网络
2、系统编程：（Windows核心及网络编程）
2.1、精通VC/C++编程，熟悉windows网络SOCKET编程开发
1）《Windows网络编程（第二版）》（附光盘），（美）Anthony Jones, Jim Ohlund著；杨合庆译；清华大学出版社，2002.1
2）《Windows 核心编程（第四版）》（附光盘），（美）Jetfrey Richter著，王建华 等译；机械工业出版社，2006.9
2.2、逆向工程：
1）《加密与解密（第二版）》（附光盘），段钢 著，电子工业出版社；2004.5
3、网络协议：
1）《计算机网络实验教程》（《COMPUTER NETWORKS: INTERNET PROTOCOLS IN ACTION》），（美）JEANNA MATTHEWS著，李毅超 曹跃 王钰 等译，人民邮电出版社，2006.1
2）《TCP/IP协议详解卷一：协议》、《TCP/IP详解卷2：实现》、《TCP/IP详解卷3：TCP 事务协议、HTTP、NNTP和UNIX域协议》，美 W.Richard Stevens 著，机械工业出版社，2004.9或《用TCP/IP进行网际互联第一卷：原理、协议与结构》、《用TCP/IP进行网际互联第二卷：设计、实现与内核》、《用TCP/IP 进行网际互联第三卷:客户-服务器编程与应用》（第四版）、（美）Douglas E.Comer林瑶 等，电子工业出版社，2001 年5月
4、网络安全专业知识结构：
1）《信息安全原理与应用（第三版）》（《Security in Computing》），（美）CharlesP Pfleeger，Shari Lawrence Pfleeger著；李毅超，蔡洪斌，谭浩 等译； 电子工业出版社，2004.7
2）《黑客大曝光－－网络安全机密与解决方案》（第五版），（美）Stuart McClure，Joel Scambray， George Kurtz；王吉军 等译，清华大学出版社，2006年4月
三：英语学好，也是有用的，尤其是考一些比较有用的证。
拼音字母翻译成中文
whkxwzkldxssdrsn,
我很（好）开心我在kldxssd（xssd=学生时代？）认识你，
zzgzmdxnl,
（在这个做梦都想你l ？）
xxnxhw,
谢谢（相信）你喜欢我，
xxnhxhw,
谢谢（相信）你很（会/还）喜欢我，
wyyxghdchnzyqdcj,
我也有想过很多次和你在一起的曾经，
mcyxwdhx,
每次yxwdhx，
whjdhxf,
我会（还）觉得很（好）幸福，
k《wj》dsh,
看《wj》的时候，
wzhxqn,
我只（只会）想起你，
rgnsxb,
如果你s（是？）xb，
wshz,
我守候在（着），
（我是hz？），
wydbhxhznydxxb,
我一定不会象（小）孩子那样dx（担心？）xb，
我一定不会象（小）孩子那样dxxb（的习性吧？），
dbqxb,
对不起xb（xb是人名？），
whhxbyqxfxq!
我还好像（想）byqxfxq！
qswxlyddxygndnc,
其实我心里有点担心ygndnc（ndnc=你的那次？），
dwmgn,
但我们gn / 但我没跟你，
yxhgn,
也许会gn / 也许会跟你，
yxbhgn.
也许不会gn / 也许不会跟你，
【呼～译成这样，自己都佩服自己～】
XSS（跨站脚本漏洞）谁帮忙修复下，我看着就头大，一窍不通啊。
对于php你可以用htmlentities()函数
例如这样:
?php
echo htmlentities($_POST['abc']);
?
至于asp，默认就能防xss攻击，无需任何操作