这是我参与「第五届青训营 」伴学笔记创作活动的第 11 天
Web 开发安全 - 攻击篇：
Web 开发安全的攻击篇主要涉及的是网络安全的攻击。常见的攻击手段包括：
- SQL 注入：通过在数据库请求中插入恶意代码来攻击数据库。
- 跨站脚本攻击（XSS）：通过在网站上插入恶意代码来攻击用户。
- 跨站请求伪造（CSRF）：通过伪造来自受信任网站的请求，使攻击者可以执行非法操作。
- 代码注入：通过在代码中插入恶意代码来实现攻击目的。
- 中间人攻击：通过监听和改变网络通信来攻击网络。
为了防范这些攻击，需要采取一系列安全措施，如开发安全性代码，使用防火墙和加密等技术。与此同时，开发者需要不断学习和了解安全最佳实践，以保护网站和用户免受攻击。
Web 开发安全 - 防御篇：
防御篇的内容有：
- 输入验证：对用户输入的数据进行验证，确保数据合法，防止攻击者传递恶意数据，例如 SQL 注入。
- 认证：使用强大的认证机制，确保只有合法用户能够访问敏感数据。
- 授权：严格控制用户的权限，确保用户仅能访问他们有权限访问的资源。
- 加密：使用加密技术，对敏感数据进行加密，防止数据泄露。
- 隐私：保护用户的隐私，确保不会泄露用户的个人信息。
- 安全编码实践：遵循安全编码实践，例如使用安全的 API，消除未使用的代码，等等。
- 安全工具：使用安全工具，例如防火墙，漏洞扫描器，密码管理工具，等等。
以上是关于防御篇的概述，在实际开发过程中，应该根据具体情况，结合实际需求，选择适当的安全措施。
