所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。采用MDCSOFT-IPS可以有效的防御SQL注入，XSS攻击等。通过XSS可以比较容易地修改用户数据、窃取用户信息，以及造成其它类型的攻击，例如CSRF攻击。攻击者通过各种方法伪造一个请求，模仿用户提交表单的行为，从而达到修改用户的数据，或者执行特定任务的目的。 避免这种攻击的方法，就是过滤所有的response headers，除去header中出现的非法字符，尤其是CRLF。 通过JavaScript非常容易访问到当前网站的cookie。
暂无评论