共计 489 个字符，预计需要花费 2 分钟才能阅读完成。
平安问题也是咱们开发中不可漠视的问题。这里介绍三种常见的攻打及防护措施。
1、SQL 注入：指的是将 sql 代码假装到输出参数中，传递到服务器解析并执行的一种攻打伎俩。意思是：在对服务端发动的申请参数中植入一些 sql 代码，服务端在执行 sql 操作时，会拼接对应参数，同时也将一些 sql 注入攻打的‘sql’拼接起来，到只会执行一些预期之外的操作。防范措施：1、对用户的输出进行校验；2、不实用动静拼接 sql；3、本义输入输出的内容，对于引号，尖括号，斜杆进行本义。2、XSS（跨站脚本攻打）：往 web 界面中插入歹意的 html 标签或者 js 代码。例如：在某个论坛搁置一个看似平安的链接，窃取 cookie 中的用户信息。防范措施：1、尽量采纳 post 而不是用 get 提交表单；2、防止 cookie 中泄露用户的隐衷
3、CSRF（跨站申请假装）：通过假装来自受信赖用户的申请。比方能够通过 CSRF 跨站假装申请 qq 音乐的数据
防范措施：验证码（最简洁无效）XSS 和 CSRF 的区别：1、XSS 是获取信息的，不惜要提前晓得用户页面的代码和数据包
2、CSRF 代替用户实现指定的动作，须要晓得其余页面的代码和数据包 正文完