SQL注入：通過(guò)把SQL命令插入到Web表單提交或輸入域名或頁(yè)面請(qǐng)求的查詢字符串，最終達(dá)到欺騙服務(wù)器執(zhí)行惡意的SQL命令。
危害說(shuō)明：數(shù)據(jù)庫(kù)入侵，用戶信息泄露，數(shù)據(jù)表被篡改，植入后門(mén)，數(shù)據(jù)庫(kù)被篡改比網(wǎng)頁(yè)文件被篡改危害大得多，因?yàn)榫W(wǎng)頁(yè)都是通過(guò)數(shù)據(jù)庫(kù)生成的。
處理方式：
1、在各種信息提交框處加驗(yàn)證
2、數(shù)據(jù)庫(kù)防火墻
3、參見(jiàn)第二種處理方式
延伸閱讀：
什么是域名攻擊？如何處理？
域名被盜：域名所有權(quán)被轉(zhuǎn)移，域名注冊(cè)商被轉(zhuǎn)移;
DNS域名劫持：偽造DNS服務(wù)器，指引用戶指向錯(cuò)誤的一個(gè)域名地址，
域名泛解析：域名被泛解析很多二級(jí)域名網(wǎng)站指向黑客網(wǎng)站，中國(guó)政府域名和較大流量個(gè)人站很受博彩歡迎。
危害說(shuō)明：失去域名控制權(quán)，域名會(huì)被綁定解析到黑客網(wǎng)站，被泛解析權(quán)重會(huì)分散，引起搜索引擎、安全平臺(tái)不信任從而降權(quán)標(biāo)黑。
處理方式：
1、選擇大型知名域名注冊(cè)商，填寫(xiě)真實(shí)信息，鎖定域名禁止轉(zhuǎn)移
2、保證域名注冊(cè)郵箱安全
3、選擇大型穩(wěn)定域名解析商：DNSPod，鎖定解析
4、申訴平臺(tái)：百度站長(zhǎng)平臺(tái)
用作品證明實(shí)力，網(wǎng)站建設(shè)行業(yè)排名前列
