防御手段:-消毒。因为恶意脚本中有一些特殊字符,可以通过转义的方式来进行防范-HttpOnly对cookie添加httpOnly属性则脚本不能修改cookie。就能防止恶意脚本篡改cookieSQL注入攻击需要攻击者对数据库结构有所了解才能进行,攻击者获取数据库表结构方式:-开源,如果使用开源软件搭建,则数据库是公开的-错误回显,把数据库错误抛到页面上-盲注。主要是根据页面变化来做的通常防止的办法有:-消毒,对drop等关键字进行过滤-参数绑定就是预编译跨站请求伪造要求有两个条件就能进行攻击。1