本文目录一览：
- 1、3大Web安全漏洞防御详解:XSS、CSRF、以及SQL注入解决方案
- 2、【web安全】xss跨站脚本攻击有哪些?
- 3、【论跨站脚本(XSS)攻击的危害、成因及防范】跨站脚本攻击
- 4、网站被攻击有哪些方式,对应的表现是什么样的,详细有加分
3大Web安全漏洞防御详解:XSS、CSRF、以及SQL注入解决方案
SQL 注入是一种常见的 Web 安全漏洞，攻击者会利用这个漏洞，可以访问或修改数据，利用潜在的数据库漏洞进行攻击。
(3) Anti CSRF Token。目前比较完善的解决方案是加入Anti-CSRF-Token，即发送请求时在HTTP 请求中以参数的形式加入一个随机产生的token，并在服务器建立一个拦截器来验证这个token。
SQL注入 注入是一个安全漏洞，允许攻击者通过操纵用户提供的数据来更改后端SQL语句。 当用户输入作为命令或查询的一部分被发送到解释器并且欺骗解释器执行非预期的命令并且允许访问未授权的数据时，发生注入。
第验证HTTP Referer字段 HTTP头中的Referer字段记录了该HTTP请求的来源地址。在通常情况下，访问一个安全受限页面的请求来自于同一个网站，而如果黑客要对其实施CSRF攻击，他一般只能在他自己的网站构造请求。
web常见的几个漏洞 SQL注入 SQL注入攻击是黑客对数据库进行攻击的常用手段之一。 XSS跨站点脚本 XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
【web安全】xss跨站脚本攻击有哪些?
持久型攻击 非持久型xss攻击：顾名思义，非持久型xss攻击是一次性的，仅对当次的页面访问产生影响。
XSS脚本跨站脚本漏洞包括：反射型XSS、存储型XSS、DOM型XSS。反射型XSS：攻击者事先制作好攻击链接，需要欺骗用户自己去点击链接才能触发XSS代码（服务器中没有这样的页面和内容），一般容易出现在搜索页面。
XSS脚本跨站脚本漏洞包括：反射型XSS、存储型XSS、DOM型XSS。
【论跨站脚本(XSS)攻击的危害、成因及防范】跨站脚本攻击
1、引言 在Web 0出现以前，跨站脚本（XSS）攻击不是那么引人注目，但是在Web 0出现以后，配合流行的AJAX技术，XSS的危害性达到了十分严重的地步。
2、第8章 防御XSS攻击，介绍了一些防范XSS攻击的方法，例如，运用XSS Filter进行输入过滤和输出编码，使用Firefox浏览器的Noscript插件抵御XSS攻击，使用HTTP-only的Cookies同样能起到保护敏感数据的作用。
3、XSS跨站脚本漏洞危害主要有：盗取用户信息、会话劫持、恶意重定向、网站篡改、蠕虫传播等。盗取用户信息：攻击者可以通过在网页中注入恶意脚本代码，从用户的浏览器中窃取用户的敏感信息，例如账号密码、Cookie等。
4、做坏事。如果您觉得警告框还不够刺激，当受害者点击了一个被注入了HTML代码的页面链接时攻击者能作的各种的恶意事情。诱捕受害者。
5、跨站脚本攻击的种类 从攻击代码的工作方式可以分为三个类型：持久型跨站：最直接的危害类型，跨站代码存储在服务器（数据库）。非持久型跨站：反射型跨站脚本漏洞，最普遍的类型。
6、这种级别的编码通常是自动解码，并不能缓解攻击。但是，如果没有正确理解服务器和浏览器间的目标字符集，有可能导致与非目标字符产生通信，从而招致跨站XSS脚本攻击。这也正是为所有通信指定Unicode字符编码(字符集)(如UTF-8等)的重要所在。
网站被攻击有哪些方式,对应的表现是什么样的,详细有加分
带宽攻击 带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，最后导致合法的用户请求无法通过。
钓鱼网站和钓鱼邮件：诈骗分子伪造银行、电子支付平台或其他机构的网站或邮件，引诱用户提供个人敏感信息，如账户密码、信用卡号码等。
开启IP禁PING，可以防止被扫描。关闭不需要的端口。打开网站的防火墙。这些是只能防简单的攻击，如果你觉得太麻烦那可以搜索(红盾 免费对抗攻击)，在被攻击时，找上面的技术员，那里有免费帮你对抗攻击的服务。
钓鱼攻击：骗子可能会发送一个伪装成合法网站或服务的虚假网站，诱骗你输入用户名、密码、银行卡信息等敏感信息。 恶意软件攻击：一些恶意软件可以通过链接或网页感染你的设备，窃取个人信息或控制你的计算机。