XSS
在数据添加到DOM时候，我们可以需要对内容进行HtmlEncode或JavaScriptEncode，以预防XSS攻击 预防方式：
- JavaScriptEncode： 使用“\”对特殊字符进行转义，除数字字母之外，小于127的字符编码使用16进制“\xHH”的方式进行编码，大于用unicode（非常严格模式）
- HtmlEncode：将字符转换成HTMLEntites，以对抗XSS。 参考
DDoS
可能我举个例子会更加形象点。
我开了一家有五十个座位的重庆火锅店，由于用料上等，童叟无欺。平时门庭若市，生意特别红火，而对面二狗家的火锅店却无人问津。二狗为了对付我，想了一个办法，叫了五十个人来我的火锅店坐着却不点菜，让别的客人无法吃饭。
上面这个例子讲的就是典型的 DDoS 攻击，全称是 Distributed Denial of Service，翻译成中文就是分布式拒绝服务。一般来说是指攻击者利用“肉鸡”对目标网站在较短的时间内发起大量请求，大规模消耗目标网站的主机资源，让它无法正常服务。在线游戏、互联网金融等领域是 DDoS 攻击的高发行业
如何应对 DDoS 攻击？
- 高防服务器
- 黑名单
- DDoS 清洗
- CDN 加速
钓鱼攻击
钓鱼，又称网络钓鱼攻击，是一种企图从电子通讯中，通过伪装成可以信任的人或者机构，以获得用户名、密码和银行卡明细等个人敏感信息的犯罪诈骗过程。网钓通常是通过e-mail或者即时通讯进行的，它常常诱导用户到URL、页面外观等与某些知名网站几乎没有差别的假冒网站上输入个人数据。就算使用强式加密的SSL服务器认证，要侦测网站是否仿冒实际上仍很困难
