摘要： 关于系统安全常见的一些问题 1.　登录 弱密码、无验证码； 2.　Xss攻击 3.　数据越权 4.　下载漏洞 5.　网站目录暴露 6. 上传文件 两个安全原则 6.1.　验证用户合法性； 6.2.　验证文件类型合法性，防止上传木马文件； 6.2.　验证文件类型合法性，防止上传木马文件； 阅读全文