web应用程序上可能存在哪种类型的攻击?

XSS attacks

计算机安全漏洞分析 允许通过 恶意网络用户进入网页 由其他用户查看。

Denial-of-service attack

拒绝服务攻击(DoS) 拒绝服务攻击(DDoS攻击) 这是一次制造计算机的尝试 用户。

SQL injection

SQL注入是一种代码注入 利用安全漏洞的技术 系统中出现的漏洞 应用程序的数据库层。

Five common Web application vulnerabilities

Common Website Attack Methods, Detection, and Recovery

有许多可能的攻击,事实上,你越是了解它,很快就会意识到这几乎是一场灾难 无穷无尽的清单 .

最低限度 你应该意识到并防范最严重的 common attacks 根据 owasp .

Microsoft SDL 如果你对一个更有趣的项目感兴趣,这是一个很好的开始 整体方法 并有更扎实的认识。

. 然后你就可以决定自己的安全程度了,你永远不会是100%,但随着你的距离越来越近,成本会越来越高。

废话,但这里有一个 top 10 The OWASP Guide .