本文目录一览：
XSS与CSRF有什么区别吗?
1、XSS主要是利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求，来利用受信任的网站。与XSS攻击相比，CSRF更具危险性。CSRF攻击的危害 主要的危害来自于，攻击者盗用用户身份，发送恶意请求。
2、XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
3、DOM 型 XSS： 有点类似于存储型 XSS，但存储型 XSS 是将恶意脚本作为数据存储在服务器中，每个调用数据的用户都会受到攻击。
XSS攻击和DDOS攻击的区别
1、XSS主要是利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求，来利用受信任的网站。与XSS攻击相比，CSRF更具危险性。CSRF攻击的危害 主要的危害来自于，攻击者盗用用户身份，发送恶意请求。
2、DDoS攻击 DDoS（DistributedDenialofService）攻击是指黑客通过控制大量的僵尸主机，同时向目标网站发送大量的请求，从而使目标网站无法正常提供服务。
3、ddos攻击是利用中间代理的方式来进行攻击的。
4、DDoS 攻击是指多个被黑客攻击的计算机系统将某个网站或网络作为攻击目标，并拒绝该特定网站或网络上的用户体验。例如，数以百计的弹出窗口、广告，甚至是一个崩溃的网站，都可以对被攻击服务器造成 DDoS 攻击。
5、网络攻击是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作。
如何实现php的安全最大化?怎样避免sql注入漏洞和xss跨站脚本攻击漏洞...
这篇文章讨论SQL注入和CSS攻击漏洞的检测技术。网上已经有很多关于这两种基于WEB攻击的讨论，比如如何实施攻击，他们的影响，怎样更好的编制和设计程序防止这些攻击。然而，对如何检测这些攻击并没有足够的讨论。
今天就通过PHP和MySQL数据库为例，分享一下我所了解的SQL注入攻击和一些简单的防范措施和一些如何避免SQL注入攻击的建议。
其中php.ini设置的选项是对Web服务器所有脚本生效，httpd.conf里设置的选项是对该定义的目录下所有脚本生效。
反射性和DOM-baseed型可以归类为非持久性XSS攻击。存储型可以归类为持久性XSS攻击。