摘要：
一、什么是XSS攻击 XSS（Cross Site Scripting），即跨站脚本攻击，是一种常见于web应用程序中的计算机安全漏洞.XSS通过在用户端注入恶意的可运行脚本，若服务器端对用户输入不进行处理，直接将用户输入输出到浏览器，然后浏览器将会执行用户注入的脚本。 二、XSS攻击的原理 攻击者 阅读全文
摘要：
一、什么是sql注入 利用程序员的代码bug，将输入的参数绕过校验并在系统中当做代码运行，从而攻击系统。 二、如何避免sql注入 1.对sql语句进行预编译 PreparedStatement类可以对sql语句进行预编译，那么传入的参数只会被当做参数而不会被当做代码去运行。 2.存储过程 存储过程是 阅读全文