这是我参与「第五届青训营」伴学笔记创作活动的第 11 天。本堂课重点内容为 Web 开发安全 - 攻击篇 - 防御篇｜青训营笔记。
Web 开发安全 - 攻击篇
随着 Web 应用的不断发展和普及，它们也面临着越来越多的安全威胁。因此，了解一些常见的 Web 攻击技术，以便我们能够更好地防御它们。
一、SQL 注入攻击
SQL 注入攻击是一种攻击数据库的常见方式，它通过向 Web 应用发送恶意 SQL 语句来试图破坏数据库或者获取敏感信息。
二、跨站脚本攻击（XSS）
跨站脚本攻击（XSS）是一种通过注入恶意 JavaScript 代码来攻击 Web 应用的技术。该代码在受害者的 Web 浏览器中执行，从而导致安全风险。
三、跨站请求伪造（CSRF）
跨站请求伪造（CSRF）是一种攻击 Web 应用的技术，它通过在恶意网站中诱导受害者进行某些操作来试图破坏 Web 应用。
Web 开发安全 - 防御篇
要保护 Web 应用不受攻击，我们需要采取一些措施来防御攻击。以下是一些常见的 Web 开发安全防御技巧。
1. 数据验证：
服务器端需要对所有输入的数据进行严格的验证，以避免恶意数据的传入。例如，在存储用户输入的数据之前，要对数据进行格式检查和范围限制。
2. 加密：
所有敏感数据，如用户密码，需要使用加密技术进行保护，以防止数据在传输过程中被窃取。
3. 安全插件：
使用安全插件，如Web应用程序防火墙，以防止常见的Web攻击，如SQL注入攻击、XSS攻击等。
4. 安全的代码实践：
在开发过程中，应该遵循安全的代码实践，如使用变量而不是字符串拼接来生成SQL语句，避免使用不安全的函数等。
5. 定期扫描：
定期扫描网站以确保网站的安全性。通过使用工具，如安全扫描软件，可以发现漏洞并在发现之前进行修复。
