分享几个常见web安全隐患的解决方法-木庄网络博客

2022-08-11 11:10:00 PHP中文网运维百度已收录

本文摘自PHP中文网，作者V，侵删。

下面是常见的几种web安全问题及解决方案，希望能对大家有所帮助。

1、跨站脚本攻击（Cross Site Scripting）

解决方案

xss之所以会发生，是因为用户输入的数据变成了代码，因此需要对用户输入的数据进行html转义处理，将其中的“尖括号”，“单引号”，“双引号”之类的特殊字符进行转义编码。

2、SQL注入

报错时，尽量使用错误页面覆盖堆栈信息

3、跨站请求伪造（Cross-Site Request Forgery）

解决方案

（1）将cookie设置为HttpOnly

server.xml如下配置

1	`<Context` `docBase="项目"` `path="/netcredit"` `reloadable="false"` `useHttpOnly="true"/>`

web.xml如下配置

分享几个常见web安全隐患的解决方法