经过一番 996，精心打造的网站眼看就要部署上线了，但在网站正式上线之前，你有没有想过自己的网站是否安全吗？
尽管你的网站用了很多高大上的技术，但是如果网站的安全性不足，无法保护网站的数据，甚至成为恶意程序的寄生温床，那前面堆砌了再多的美好也都成了枉然。
一、SQL注入漏洞
此类漏洞是人人皆知的漏洞，黑客可以利用该漏洞得到管理员的账号和密码，或者直接控制服务器。该漏洞目前在小型网站还比较多，尤其是学校网站里学生建设的一些网站。入侵此类漏洞只需要用一些SQl注入工具即可，这里推荐用：啊DSQL注入工具，网上也有使用教程，用这个工具菜鸟也能拿下几个网站。关于防止SQL注入我就不说了，网上的教程很详细。
二、XSS跨站脚本攻击漏洞
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当其它用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。传统XSS防御多采用特征匹配方式，在所有提交的信息中都进行匹配检查。对于这种类型的XSS攻击，采用的模式匹配方法一般会需要对“javascript”这个关键字进行检索，一旦发现提交信息中包含“javascript”，就认定为XSS攻击。这种检测方法的缺陷显而易见：骇客可以通过插入字符或完全编码的方式躲避检测。基于代码修改的防御，对所有用户提交内容进行可靠的输入验证，包括对URL、查询关键字、HTTP头、POST数据等，仅接受指定长度范围内、采用适当格式、采用所预期的字符的内容提交，对其他的一律过滤。
三、文件上传漏洞
现在好多网站都支持会员注册，并且支持上传头像，或者上传其他文件，那么我们就可以利用这个特点上传一个webshell。该漏洞主要是对上传的文件格式要求不严造成的，目前此漏洞已经不常见，但是也有。只要严格审查上传的文件格式就可以防止该漏洞。
四、admin密码漏洞
很多网站建设者都喜欢把默认管理员账号设成asmin，密码一般是admin、123456、111111等比较常见的密码。但是很多管理员并不去修改密码，下次你看见登陆页面时不妨试试，有可能就能登陆上去。防止这种漏洞方法就是及时修改密码，把密码设的难一些。
除了文中提到的四种常见的网站安全漏洞外，一个网站还有很多细节需要考虑，例如不要用明码存储密码等敏感信息，针对来源 IP 做流量限制防止 DOS 等等。所以在进行网站开发时要保持安全意识，尽可能做好基本的防护措施。
新网“定制网站建设”为您提供以下安全措施，护航您的网站安全：
1、资质保障：具备IPV6，实现了IP级的安全；
2、安全保障：深信服硬件防火墙、防病毒（WAF服务）、抗攻击；
3、备份保障：自动备份（每天、每周、每月）异地灾备、数据安全保障99.99%；
4、稳定保障：同城双活、全年稳定性SLA承诺99.95%、故障时长100倍赔偿；
5、机房保障：五星级IDC机房安全保障，国内多线BGP骨干全球智能安全DNS加速解析服务，国内全覆盖CDN加速骨干网络-为您访问速度保驾护航；
6、海外保障：在香港和北京同时部署服务集群，智能路由，海外配套专线服务器进行高速数据传输，使用全球第一的云计算服务商AWS CDN。
