web网站安全资料汇集

1、 XSS攻击

• 1、 消毒
• 2、 http only

http://www.cnblogs.com/TankXiao/archive/2012/03/21/2337194.html
http://fex.baidu.com/blog/2014/06/xss-frontend-firewall-1/
https://www.cloudxns.net/Support/detail/id/1285.html
http://www.cnblogs.com/coco1s/p/5777260.html

2、 注入攻击

常见的注入攻击场景有：

• 1、SQL注入
• 2、 利用开源网站
• 3、 错误回显（服务器错误代码前端显示）
• 4、 盲注
• 5、 消毒（对任何用户输入的参数进行消毒过滤）
• 6、参数绑定（特别是针对SQL注入的类型）

http://www.cnblogs.com/heyuquan/archive/2012/10/31/2748577.html

3、 CSRF 攻击

常用的防止CSRF攻击方法：

• 1、表单TOKEN
• 2、验证码
• 3、Refer check

http://www.cnblogs.com/xiekeli/p/5607107.html
http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html
http://netsecurity.51cto.com/art/200812/102951.htm
http://netsecurity.51cto.com/art/200811/97281.htm