摘要：
WEB安全问题我没太多经验，但是这块内容还是很重要，所以必须要了解学习一下。简单总结了一下，分成以下5类， 1.DDOS，瘫痪式攻击，解决方法是记录异常请求的ip地址，主动拒绝或者将攻击ip添加到防火墙黑名单里。 2.系统漏洞攻击，比如前一段时间的Struts漏洞，或者Windows系统漏洞，这个是系统层面的，只有靠及时打补丁。 3.SQL注入，这个很常见，一般通过避免SQL拼接，对输入进行严格校验，检查程序注入点等方式来解决。 4.XSS，恶意代码注入，比如BBS，其他用户在查看被注入的文章时会受到影响，比如收集用户cookie信息等。 5.CSRF，跨站请求伪造，危险程度更高，比如... 阅读全文
