安全漏洞XSS、CSRF、SQL注入以及DDOS攻击

随着互联网的普及，网络安全变得越来越重要。程序员需要掌握最基本的网络安全防范措施。以下是一些常见的安全漏洞和相应的防御措施。

0x01: XSS漏洞

1、XSS简介

cross site script，缩写为XSS，是一种经常出现在web应用程序中的计算机安全漏洞，也是web中最主流的攻击方法。

XSS指的是恶意攻击者利用网站无法逃避用户提交的数据或过滤不充分的缺陷，然后添加一些代码并将其嵌入到网页中，以便其他用户在访问时执行相应的嵌入代码。

2、XSS攻击的危害

3、防止XSS解决方案

XSS的根源主要是没完全过滤客户端提交的数据 ，所以重点是要过滤用户提交的信息。 将重要的cookie标记为http only, 这样的话js 中的document.cookie语句就不能获取到cookie了。 只允许用户输入我们期望的数据。例如：age用户年龄只允许用户输入数字，而数字之外的字符都过滤掉。 对数据进行Html Encode 处理：用户将数据提交上来的时候进行HTML编码，将相应的符号转换为实体名称再进行下一步的处理。 过滤或移除特殊的Html标签。 过滤js事件的标签。例如 ‘onclick=’, ‘onfocus’ 等。

0x02：CSRF攻击(跨站点请求伪造)

1、CSRF简介

CSRF(跨站点请求伪造)跨站点请求伪造，也称为“一键式攻击”或会话骑乘，通常缩写为CSRF或XSRF，是对网站的恶意使用。

XSS主要在网站中使用可信用户，而CSRF通过伪装来自可信用户的请求来使用可信网站。与XSS袭击相比，CSRF更危险。

2、CSRF攻击的危害

的主要危害在于攻击者盗用用户身份并发送恶意请求。例如:模拟用户发送电子邮件、发送消息、支付和转账。

3、防止CSRF的解决方案

重要数据交互采用POST进行接收，当然是用POST也不是万能的，伪造一个form表单即可破解。 使用验证码，只要是涉及到数据交互就先进行验证码验证，这个方法可以完全解决CSRF。 但是出于用户体验考虑，网站不能给所有的操作都加上验证码。因此验证码只能作为一种辅助手段，不能作为主要解决方案。 验证HTTP Referer字段，该字段记录了此次HTTP请求的来源地址，最常见的应用是图片防盗链。 为每个表单添加令牌token并验证。

0x03：SQL注入漏洞

1、简介

SQL injection是一种较为常见的网络攻击，它主要是在网页表单中插入SQL命令来提交或输入域名或页面请求的查询字符串，以实现无帐户登录，甚至篡改数据库。

2、SQL注入的危害

3、SQL注入的方式

通常，SQL注入位置包括:

重要的数据交互是由POST接收的，当然，POST并不是一切，伪造表单是可以破解的。使用验证码，只要涉及数据交互，验证码验证首先进行。这种方法可以彻底解决CSRF问题。但是，由于用户体验的原因，网站无法将验证码添加到所有操作中。因此，验证码只能作为辅助手段，不能作为主要解决方案。验证记录此请求源地址的“HTTP引用者”字段。最常见的应用是图片防盗链。向每个表单中添加令牌并验证它。

0x04：DDOS攻击

4、防止SQL注入的解决方案

对用户的输入进行校验，使用正则表达式过滤传入的参数; 使用参数化语句，不要拼接sql，也可以使用安全的存储过程; 不要使用管理员权限的数据库连接，为每个应用使用权限有限的数据库连接; 检查数据存储类型; 重要的信息一定要加密; 010-1010@

1、DOS攻击和DDOS简称

分布式拒绝服务(DDoS)是一种分布式拒绝服务攻击，攻击者控制网络上的傀儡主机，同时发动它们攻击目标主机。

2、DDOS的危害

导致客户服务不可用和利益受损。客户网络中的一项服务遭到攻击。客户网络被完全封锁。所有的服务都瘫痪了。严重连锁反应袭击造成的政治影响和舆论压力给企业带来了声誉损失。

3、如何防御DDOS攻击

及时更新系统补丁，安装并销毁软硬件，及时更新病毒数据库并设置复杂密码，降低系统被控制的可能性，关闭不必要的端口和服务，频繁检测网络漏洞，及时修复发现的问题。对于重要的网络服务器，可以设置多个镜像来实现负载均衡，并在一定程度上减轻分布式拒绝服务的危害@

简而言之，不仅需要很好地过滤和编码并使用参数化语句，还需要加密重要信息，以便更好地解决SQL注入漏洞。