认识达内从这里开始

认真做教育专心促就业

南昌达内IT培训常见的网络攻击形式都有哪些类型

发布：南昌达内IT培训
来源：互联网
时间：2023-02-01 10:29

随着互联网的不断发展，越来越多的人都在关注网络安全等互联网问题，网络攻击的频繁发生也让广大网络用户不安，今天我们就简单来了解一下，常见的网络攻击形式都有哪些类型。

南昌达内IT培训常见的网络攻击形式都有哪些类型

1、SQL注入

SQL注入是注入式攻击中算是比较常见的了，不过随着开发人员的安全意识普遍提高，开始重视这些问题，再加上MyBatis等框架大幅度推广，SQL注入攻击比以前要少了很多。SQL注入攻击的原理是程序方面未将代码与数据进行严格的隔离，导致在请求数据的时候，将数据嵌套到代码中的一部分去执行，从而导致一些意想不到的问题。

2、XSS

XSS攻击，又称跨站脚本攻击，英译为Cross-SiteScripting，这是为了避免跟前端语言CSS的简称冲突，所以另命名为XSS。XSS是指黑客提供某些技术手段，向正常用户请求的网页植入恶意脚本，从而在此基础上执行任意脚本，主要用于信息窃取、破坏等目的。XSS主要分为反射型XSS、存储型XSS和DOM型XSS。

在防范XSS攻击上，主要还是通过在用户输入数据做过滤或转义方面下功夫。后端：可以使用Jsoup框架对输入的字符串进行XSS过滤或者使用Spring框架提供的HtmlUtils工具类对字符串进行HTML转义。前端：尽可能使用innerText而不是innerHTML。

3、CSRF

CSRF攻击，又称跨站请求伪造，全称为Cross-SiteRequestForgery，也全称为One-clickAttack，即在用户毫不知情的情况下，假冒用户来模拟操作，对已经成功登录的网页上恶意操作，如发表恶意帖子、修改个人信息、群发信息甚至修改密码等等。

虽然从攻击层面上看，两者有很多相似之处，但是CSRF还是有别于XSS的。从技术层面上看，XSS是指黑客在用户请求的网页植入了自己的恶意脚本;而CSRF是指假冒已经成功登录的用户进行“为所欲为”的操作。

XSS的关注点是在于用户数据没有进行过滤或转义

CSRF的关注点是在于HTTP接口没有防范不受信任的调用。

防范CSRF攻击主要有以下两种方式：

CSRFToken验证，利用浏览器的同源策略(不同源的客户端脚本无法在没有授权的情况下，直接读取对方资源)，在HTTP接口执行前验证页面或者Cookie中设置的Token，只有验证通过才继续执行请求。

人机接口，常见的就是在用户在进行相关重要操作(如修改密码、下单购买)校验短信验证码

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益!更多内容请加danei0707学习了解。欢迎关注“达内在线”参与分销，赚更多好礼。

< 上一篇：南昌达内ui设计培训常见ui设计元素类型分享

下一篇：南昌达内Java培训计算机网络协议基础知识分享 >