跨域 sql注入 xss攻擊

這幾天遇到這三個問題，現在簡單的記錄下來。

1、跨域

如我伺服器的網域名稱是www.test1.com，我在另乙個伺服器www.test2.com通過ajax訪問www.test1.com的資料時，就引起跨域的問題，提示錯誤 no 'access-control-allow-origin' header is present on the...

網上有很多文章，可以搜尋下。

2、xxs攻擊 xss表示cross site scripting(跨站指令碼攻擊)，通過插入惡意指令碼，實現對使用者遊覽器的控制

假如使用者提交的資料含有js**，不做任何處理就儲存到了資料庫，讀出來的時候這段js**就變成了可執行的**，將會產生意向不到的效果。一般使用者提交的資料永遠被認為是不安全的，在儲存之前要做對應的處理。這次我就遇到了這個問題，

提交的資料用下面的這個方法過濾一下，可以有效的防範xxs的攻擊：

/*
過濾使用者**
*/function security($str)

3、sql注入攻擊 sql注入攻擊中以sql語句作為使用者輸入，從而達到查詢/修改/刪除資料的目的

我用的pdo連線，但是如果不用引數繫結的話，是依然可以sql注入的。應該多注意使用繫結引數！