网站的安全架构

防御手段: -消毒。因为恶意脚本中有一些特殊字符,可以通过转义的方式来进行防范 -HttpOnly对cookie添加httpOnly属性则脚本不能修改cookie。就能防止恶意脚本篡改cookieSQL注入攻击需要攻击者对数据库结构有所了解才能进行,攻击者获取数据库表结构方式:-开源,如果使用开源软件搭建,则数据库是公开的 -错误回显,把数据库错