Web常见几种攻击与预防方式

2019独角兽企业重金招聘Python工程师标准>>>

DoS(Denial of Service)，

• 即拒绝服务，造成远程服务器拒绝服务的行为被称为DoS攻击

XSS

• 跨站脚本攻击（Cross Site Scripting），指攻击者在网页中嵌入恶意脚本程序。

• 被攻击的原因

  • 用户输入的数据变成了代码，比如说上面的<script>,应该只是字符串却有了代码的作用。

• 预防

  • 将输入的数据进行转义处理，比如说讲 < 转义成&lt；

SQL注入

CSRF

• 全称是跨站请求伪造(cross site request forgery),
  • 指通过伪装成受信任用户的进行访问，
  • 通俗的讲就是说我访问了A网站，然后cookie存在了浏览器，然后我又访问了一个流氓网站，不小心点了流氓网站一个链接（向A发送请求），这个时候流氓网站利用了我的身份对A进行了访问。

 

转载于:https://my.oschina.net/u/3847203/blog/3054830