📄
网站安全防护
SQL注入攻击的原理分析与完整防御方案
SQL注入是最经典的Web安全威胁类型之一，危害极大但防御手段已经非常成熟。本文从攻击原理入手，详细展示攻击者如何利用输入拼接漏洞操控数据库执行非法操作，并系统介绍参数化查询、输入过滤、最小权限控制等完整的防御方案和编码规范。
📄
网站安全防护
网站日志安全审计：该记录什么、保留多久、怎么分析
网站日志是安全事件追溯的核心依据，但很多企业的日志记录要么太粗要么太杂。本文从网站安全防护角度，讲解安全审计日志的记录范围、留存周期、分析方法和工具选型，帮助企业建立有效的日志审计体系。