原文网址：网站安全漏洞--大全_IT利刃出鞘的博客-CSDN博客
简介
本文介绍网站常见的一些安全漏洞。
常见的漏洞有：SQL 注入、越权操作、跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、DDoS 攻击、JSON 劫持、暴力破解、HTTP 报头追踪漏洞、信息泄露、文件上传格式校验。
SQL 注入
简介
SQL 注入就是通过给 web 应用接口传入一些参数来拼凑SQL语句，使服务器执行恶意的sql命令。
实例
sql = "select * from users where name=" + name;
上面的 SQL 语句目的是通过用户输入的用户名查找用户信息，因为由于 SQL 语句是直接拼接的，也没有进行过滤，所以，当用户输入 '' or '1'='1' 时，这个语句的功能就是搜索 users 全表的记录。
select * from users where name='' or '1'='1';
防御方案
- 绑定变量
- 检查数据类型
- 使用过滤函数
越权操作
平行越权漏洞
只要一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判断。
案例分析：删除帖子时没有判断当前用户是否有权限删除该帖子，导致其他用户的帖子也被删掉了。
垂直越权操作漏洞
基于角色的权限管理，又称为“垂直权限管理”。不同角色的权限有高低之分。高权限角色访问低权限角色的资源往往是被允许的，而低权限角色访问高权限角色的资源往往是被拒绝的。如果低权限角色获得了高权限角色的能力，那么就发生了“越权访问”。
跨站脚本攻击(XSS)
简介
XSS（Cross Site Scripting）的含义：恶意攻击者通过某些输入点往Web页面里插入脚本代码，当用户浏览页面或执行某种操作时，就会触发嵌入的脚本代码，从而实现恶意攻击。
分类
1.存储型XSS(Stored XSS)
存入了数据库，再取出来时导致的xss。
输入
输出
2.反射型XSS(Reflected XSS)
上边只是部分内容，为便于维护，本文已迁移到此地址：网站安全漏洞-大全 - 自学精灵
