系统优化是一个长盛不衰讨论的话题，也是一个大中型系统软件务必考虑的因素，这也是一门专门知识，成千上万专家教授都是在为之努力，小编今天就来向同学们介绍一下普遍网站攻击方式及其防止进攻方案。

跨站脚本攻击(XSS)

XSS(Cross Site Scripting)，跨站脚本攻击。为和堆叠页面布局(Cascading Style Sheets，CSS)区分开，也叫做XSS，分成反射型和储存型二种（后面文章发表介绍说）。

这类进攻主要是以影响浏览器显示为主导，人们举例说明一个情景：我们平常都要在网页页面上边都是会评价，假如我们键入内容就是’<script>alert(“你被进攻了”);</script>’，假如这句话被腾讯数据库储存，而且正常的导出到网页页面，那样网页页面是一个哪些效果呢，必然每一个人浏览到这些评论时网页页面都是会出来一个不正常弹出窗口提示句子，这便是XSS进攻。

(资料图片仅供参考)

防止进攻：防止XXS进攻必须我们可以从编码方面开展避开，对JavaScript标签开展转译后储存，那样电脑浏览器分析的时候才会不会有难题。

SQL引入

和XSS一样，这是一个非常普遍的网站被攻击引入方法，便是我们平时写SQL的时候不会认真细致所导致的，比如我们应该查看一个客户是否具有大家数据库系统里边。

假如name输入是zhangsan，输入密码是指123456正常的看来是没问题的，但如果大家name输入是 zhangsan‘ or ‘1’=’1 呢？，上边的句子就会变成。

因为存有or ‘1’= ‘1’那么这样的SQL就会有查询记录了，就把别人客户信息查出来了，因而取得成功完成了SQL引入。

防止进攻：基本而言防止SQL引入的办法非常简单，就是不要用SQL拼凑的方式来拼装查询语句，需要使用占位符和SQL预备处理作用，这样会对SQL中的特殊符号如反斜杠等方面进行转译，这样才不会存有问题。而且往往有时立即拼接的SQL存在风险，很有可能特殊符号以至于在工作环境的设备出错。

CSRF进攻

CSRF定义：CSRF跨网站要求仿冒(Cross—Site Request Forgery)，跟XSS进攻一样，拥有很大的安全隐患，可以看作网络攻击冒充了您的数据进行一定的合理合法操作，例如转帐、发送邮件、删掉各种各样信息等。

防止进攻：避免 CSRF 进攻目前来看主要有三种方法：认证 HTTP Referer 字段名；在要求详细地址中加入 token 并认证，在 HTTP 头中自定义属性并认证。

上传文件系统漏洞

这个其实是常见的攻击方式，文件上传中上传了一些可执行文件或是脚本制作，有可能被网络服务器执行了，可能造成编码数据信息被偷盗或是被删掉。

防止进攻：针对上传文件，不可以简单根据文件名后缀来判定文件属性，一般来说文档的起点几个字节数具体内容有固定的,我们能依据这几个字节的具体内容来决定文件属性,这几个字节又被称为magic number。

跳转进攻

这类在一些诈骗网站中经常见到，一般会发给客户一个合理合法连接，这一连接被客户点一下时，导向性进入一个非法网站，以达到骗领客户信赖、盗取客户材料的效果。

防止进攻：一般来说我们应该审批跳转的网站，根据添加黑白名单的形式监管。

Cookie进攻

通常是运用JavaScript可以在目前网站域名下获得网址cookie的特点来进攻（javascript：alert(doucment.cookie)），一般来说也可以使用XSS和CSRF去进行进攻，

防止进攻：如今主流浏览器也支持在cookie上再加上HttpOnly的特性,那样cookie就不能通过Java Script来获得,如果能在重要cookie上加上这一标识，对cookie的的安全性提升也有很大功效。

DoS进攻

拒绝服务式攻击（denial-of-service attack, DoS）也称udp攻击，那也是网络信息安全行业迫不得已所提到的一个进攻，关键攻击方式为不断地向总体目标服务器进行明显数次攻击，这类进攻以及耗费服务器的带宽与资源，最后促使服务器空间耗光而坍塌。

防止进攻：这类进攻一般可以通过一些网络防火墙策略和警报体制去解决，与此同时加上人为因素监管。简单讲能够对浏览过多IP开展禁封。深入一点讲，能做一些流量清洗计划方案。选用抗 DDoS 手机软件，将正常的和流量故意总流量区分开。