SQL注入漏洞：
　　1.解決SQL注入漏洞的關(guān)鍵是對所有來(lái)自用戶(hù)輸入的數據進(jìn)行嚴格檢查、對數據庫配置使用最小權限原則
　　2.所有的查詢(xún)語(yǔ)句都使用數據庫提供的參數化查詢(xún)接口，參數化的語(yǔ)句使用參數而不是將用戶(hù)輸入變量嵌入到SQL語(yǔ)句中。
　　3.對進(jìn)入數據庫的特殊字符（'"\<>&*;等）進(jìn)行轉義處理，或編碼轉換。
　　4.確認每種數據的類(lèi)型，比如數字型的數據就必須是數字，數據庫中的存儲字段必須對應為int型。
　　5.數據長(cháng)度應該嚴格規定，能在一定程度上防止比較長(cháng)的SQL注入語(yǔ)句無(wú)法正確執行。
　　6.網(wǎng)站每個(gè)數據層的編碼統一，建議全部使用UTF-8編碼，上下層編碼不一致有可能導致一些過(guò)濾模型被繞過(guò)。
　　7.嚴格限制網(wǎng)站用戶(hù)的數據庫的操作權限，給此用戶(hù)提供僅僅能夠滿(mǎn)足其工作的權限，從而最大限度的減少注入攻擊對數據庫的危害。
　　8.避免網(wǎng)站顯示SQL錯誤信息，比如類(lèi)型錯誤、字段不匹配等，防止攻擊者利用這些錯誤信息進(jìn)行一些判斷。
　　9.在網(wǎng)站發(fā)布之前建議使用一些專(zhuān)業(yè)的SQL注入檢測工具進(jìn)行檢測，及時(shí)修補這些SQL注入漏洞。西安網(wǎng)站建設推薦閱讀>>> 網(wǎng)站漏洞的危害，
　　XSS跨站腳本漏洞：
　　1.假定所有輸入都是可疑的，必須對所有輸入中的script、iframe等字樣進(jìn)行嚴格的檢查。這里的輸入不僅僅是用戶(hù)可以直接交互的輸入接口，也包括HTTP請求中的Cookie中的變量，HTTP請求頭部中的變量等。
　　2.不要僅僅驗證數據的類(lèi)型，還要驗證其格式、長(cháng)度、范圍和內容。
　　3．不要僅僅在客戶(hù)端做數據的驗證與過(guò)濾，關(guān)鍵的過(guò)濾步驟在服務(wù)端進(jìn)行。
　　4．對輸出的數據也要檢查，數據庫里的值有可能會(huì )在一個(gè)大網(wǎng)站的多處都有輸出，即使在輸入做了編碼等操作，在各處的輸出點(diǎn)時(shí)也要進(jìn)行安全檢查。
　　5．在網(wǎng)站發(fā)布之前建議測試所有已知的威脅。
　　頁(yè)面存在源代碼泄露：
　　1. 配置好服務(wù)端語(yǔ)言解析，防止解析失敗而導致源碼泄露；
　　2. 關(guān)閉網(wǎng)站錯誤調試機制，防止因為報錯而導致源碼泄露。
　　網(wǎng)站存在備份文件：刪除檢測出的備份文件，或者將這類(lèi)文件從網(wǎng)站目錄下移走。
　　網(wǎng)站存在包含SVN信息的文件：刪除網(wǎng)站目錄下的SVN信息，不要使用SVN目錄作為網(wǎng)站的目錄。西安做網(wǎng)站推薦閱讀>>> “百度權重”計算方式及漏洞分析，
　　網(wǎng)站存在Resin任意文件讀取漏洞：刪除resin_doc相關(guān)目錄與文件。
　　網(wǎng)站存在目錄瀏覽漏洞：關(guān)閉Web容器（如IIS/Apache等）的目錄瀏覽功能，比如：
　　1.IIS中關(guān)閉目錄瀏覽功能：在IIS的網(wǎng)站屬性中，勾去“目錄瀏覽”選項，重啟IIS；
　　2.Apache中關(guān)閉目錄瀏覽功能：打開(kāi)Apache配置文件httpd.conf，查找 “Options Indexes FollowSymLinks”，修改為“ Options -Indexes”(減號表示取消)，保存退出，重啟Apache。
　　網(wǎng)站存在PHPINFO文件：刪除檢測出的PHPINFO文件。
　　網(wǎng)站存在服務(wù)器環(huán)境探針文件：刪除檢測出的探針文件，比如：iprober.php、phpcheck.php、jspcheck.jsp、DotNetInfo.aspx、aspcheck.asp等。
　　網(wǎng)站存在日志信息文件：刪除檢測出的日志信息文件。
　　網(wǎng)站存在JSP示例文件：刪除JSP示例文件。
　　頁(yè)面上存在數據庫信息：關(guān)閉數據庫的錯誤調試機制，防止因為SQL語(yǔ)句錯誤導致數據庫報錯信息顯示到頁(yè)面上。
　　頁(yè)面上存在網(wǎng)站程序的調試信息：關(guān)閉網(wǎng)站程序的調試機制，這個(gè)機制經(jīng)常被用于網(wǎng)站的測試調試，該機制能顯示出很詳細的網(wǎng)站報錯信息。西安網(wǎng)站建設推薦閱讀>>> DNS劫持漏洞呈上升趨勢，請站長(cháng)關(guān)注，
　　網(wǎng)站存在后臺登錄地址：
　　1.將后臺登錄地址隱藏，改個(gè)不容易猜到的路徑；
　　2.配置好后臺登錄地址的訪(fǎng)問(wèn)權限，比如只允許某個(gè)IP或IP段的用戶(hù)訪(fǎng)問(wèn)。
　　網(wǎng)站存在服務(wù)端統計信息文件：刪除檢測出的服務(wù)端統計信息文件。
　　網(wǎng)站存在敏感目錄：這些目錄經(jīng)常用于存放敏感的文件，可以考慮從網(wǎng)站目錄中分離出，或改個(gè)不易猜測到的路徑，并配置好訪(fǎng)問(wèn)權限。