隨著Web2.0、網路社交等一系列新型的網路產品的誕生，基於Web環境的網路應用越來越廣泛，企業資訊化的過程中，越來越多的應用都架設在Web平台上。 Web業務的快速發展吸引了駭客的強烈關注，接踵而至的就是Web安全威脅的凸顯。駭客利用網站作業系統的漏洞和Web服務程式的SQL注入漏洞等得到Web伺服器的控制權限，輕則篡改網頁內容，重則竊取重要內部數據，更為嚴重的則是在網頁中植入惡意程式碼，使得網站訪客受到侵害。這使得越來越多的使用者關注應用層的安全問題，而Web應用安全的關注度也逐漸升溫。
本文從目前比較常見攻擊方式入手，對過去一些經典方式進行學習與總結，希望能讓大家對Web的安全有更清晰的認識。在閱讀本文之前，小夥伴們需要對HTTP和TCP協定、SQL資料庫、JavaScript有所了解。
http://www.liaoxiansheng.cn/?p=346
請大家原諒，實在不想再寫一次了。因為圖片比較多，一張張上傳比較累。想了解的就看原文吧
