网站的安全架构

 全球大约70%的，外部应用攻击都是来自插XSS攻击和SQL注入攻击，此外常用的外国应用还包括CSRF，session劫持等手段

xss攻击及跨站点脚本攻击，黑客通过篡改网页，注入恶意html脚本，在用户浏览网页时控制用户浏览器进行恶意操作的一种攻击方式

消毒：

• 对XSS攻击进行字符转义，浏览器页面访问httponly属性的cookie  防止XSS攻击者窃取Cookie

注入攻击的方式有两种，SQL注入和OS攻击注入，

消毒：

• 通过正则表达式过滤，参数绑定

信息加密技术机密时安全管理分为三类，

1. 单向散列加密
2. 对称加密
3. 和非对称加密