三、SQL注入：
名词解释： SQL注入就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 危害： 可能会查看、修改或删除数据库条目和表。严重的注入漏洞还可能以当然数据库用户身份远程执行操作系统命令。
整改建议： 补救方法在于对用户输入进行清理。通过验证用户输入，保证其中未包含危险字符，便可能防止恶意的用户导致应用程序执行计划外的任务，例如：启动任意SQL 查询、嵌入将在客户端执行的Javascript代码、运行各种操作系统命令，等等。
四、跨站点脚本：
名词解释： 跨站点脚本编制攻击是一种隐私违例，可让攻击者获取合法用户的凭证，并在与特定 Web 站点交互时假冒这位用户。
危害： 可能会窃取或操纵客户会话和cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务。
整改建议： 应对跨站点脚本编制的主要方法有两点： 不要信任用户的任何输入，尽量采用白名单技术来验证输入参数; 输出的时候对用户提供的内容进行转义处理。
以上就是关于网站常见漏洞名词解释了，大家是否掌握了呢?
以上就是金山云为您带来的网站常见漏洞名词解释（二）的相关内容，如果您还想了解更多网站常见漏洞名词解释（二）的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器，云主机，云存储，私有云，数据库，物理主机，RDS，KS3，SLB，KEC的全套产品服务，部分产品可以免费体验，而且会有定期的优惠、代金券等相关的活动。成立7年来，金山云始终坚持以客户为中心的服务理念，提供安全、可靠、稳定、高品质的云计算服务。以上是对网站常见漏洞名词解释（二）相关介绍，如果觉得对您有帮助可以收藏。欢迎随时查看。