网站防护体系说明书随着IT技术的革新，各种病毒层出不穷，服务器和网站受到的攻击方式也越来越多。为了确保“XXXX”网站的安全运行，在维护时主要从网站源码、防火墙设置、安全软件等方面来加强网站的安全性和自主防御能力。一、网站源码自身防御体系网站的防御需要从源码开始做起，在代码开发时，开发人员要根据常见的Web攻击原理，在源码中添加有针对性的防御代码，做好网站防御体系的最后一道防线。（一）、SQL注入防护措施：1.对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和双-进行转换等。2.尽量少使用动态拼装sql语句，可以使用参数化的sql或者直接使用存储过程进行数据查询存取。3.不要直接使用管理员权限的数据库连接，为每个应用使用单独的权限有限的数据库连接。4.不要把机密信息直接存放，加密存放密码和敏感的信息。5.应用的异常信息应该给出尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装6.sql注入的检测方法一般采取辅助软件或网站平台来检测，比如MDCSOFTSCAN等。使用国产服务器安全软件“服务器安全狗”可以有效的防御
