web网站防攻击策略

http://www.cnblogs.com/davidwang456/p/3585162.html　　java使用jsp servlet来防止csrf 攻击的实现方法

http://www.nodejs.net/a/20141201/162002.html　　提高NodeJS网站的安全性：Web服务器防黑客攻击技巧

https://cnodejs.org/topic/4fb3bb6f1975fe1e13302cc7　　CSRF攻击原理以及nodejs的实现和防御

http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html　　浅谈CSRF攻击方式

http://my.oschina.net/ydsakyclguozi/blog/490811　　java 防止 XSS 攻击的常用方法总结

http://breezylee.iteye.com/blog/2063615　　java 防止xss攻击

http://baike.baidu.com/link?url=1jj3v8cCuz-7D-amMUu3mYuRaHZ1GRFpaRx3eUXFsbG0I7SpXsYu8-Z-07AhzplQI8BQMclrMuGISloSfa8Rp_　　伪静态页面

http://baike.baidu.com/link?url=ugKg7auGFsMxUbEyrQgBd1dwZG0Ja58sH2Hc1BfC3KTeUGwe7my_CeD2_J_9WqVltzdN2izRsnT6wEUEAC5XMa　　动态页面静态化

http://baike.baidu.com/link?url=4nNa-2aMKqhvuFPsieeZ2z86rh7as8onvJ8z6vMoxu9jbprmfr0CTd1CqLxM9-kczmAsPDMSsTYsy0JySG3CydKepGgRy7PdQBNN8QBLF4nlZPo3xBY9S7Cdh0thqlaSgRVyRQ59gO4783xnx55_nWgxlZZ8jpO-ij4uab1fCEH4mVyiXm19ZujBu55pHeXx　　动态网页

http://jingyan.baidu.com/article/d5c4b52b29e226da570dc567.html　　静态网页跟动态网页有什么区别