总结常见的网站攻击方式

为什么80%的码农都做不了架构师？>>>   

常见的网站攻击方式大致总结下：
1.XSS就是脚本攻击了，防范就是 消毒
2.脚本注入，比如SQL注入
3.CSRF，这种里面就有伪造Session，伪造Cookie等，防范方式检查Refer，加个Token等
4.上传文件，上传文件一定要做限制，不然人家上传了可执行的就悲剧了
5.遍历目录，这种情况多见于用相对目录，
6.回显错误信息，故意输错，错误信息没做处理的话会暴露细节，防范就是转发500错误

再说安全相关的加密：

单项散列加密，不可逆，但现在有常用密码比对，所以现在也多加料salt
对称加密，加密解密的密钥都是同一个
非对称加密，加密解密的密钥不是同一个

转载于:https://my.oschina.net/wrean/blog/295352