大型网站技术架构——核心原理与案例分析（四）

网站的安全架构

1、网站的攻击与防御

     1.1   XSS攻击即跨站点脚本攻击

     1.2 注入攻击：SQL注入 OS注入  

     1.3 CSRF攻击

     1.3 其他攻击和漏洞

2、信息加密技术及密钥安全管理

3、信息过滤及反垃圾

4、电子商务风险控制