登录验证漏洞①登录验证漏洞指的是攻击者绕过登录时的验证系统直接进入到其他页面的漏洞。比如有的网站的页面没做用户登录验证系统功能设计。那样，攻击者在采集到网站的页面完整路径和文件名后，在浏览器的地址栏中直接输入完整URL路径，就能不进行验证而进入指定页面。②登录验证漏洞的另一种是登录验证页面漏洞。多数网站都有登录页面，需要用户输入正确的用户名和密码后才能进入页面，而验证系统都是通过断定用户输入的用户名和密码是不是存在于数据库中来进行。但，假如程序设计的不够严谨，则会出现这种漏洞。
SQL注入漏洞在网站制作中，多数人机交互操作都是借助表单来达成的，假如在设计过程中没对用户输入数据的正当性进行断定的话，攻击者可以在文本框中提交一段SL查看代码，依据程序返回的结果，获得某些他想得知的数据，这就是SL注入。文件上传的漏洞文件上传漏洞指的是互联网攻击者上传了一个可实行的恶意代码到服务器并被实行。在大家平常常见的不少网站中，比如电子邮件网站、平台等不少网站中，都允许用户上传文件、图片、视频等内容到网站服务器中。假如网站的开发职员没做好身份的认证和数据的过濾排查，大概被黑客借助。黑客可以借助如 Telnet服务等功能对网站内容和数据进行修改和破坏。这里上传的恶意文件可以是木马程序、病毒， Welsher或者恶意脚本等。这种攻击方法直接、简单又有效。网站缺少授权대有的网站在进行网页编程设计时，程序设计职员总是会用比较繁琐的互联网安全配置，使得网站总是缺少授权，这就导致了互联网服务在其应用运行中出现很巨大的互联网运行安全缺点。借助这类安全缺点，互联网黑客们可以比较容易地对网站的互联网服务器进行远程的入侵和破坏，给网站的安全和企业的经济利益带来了巨大的威胁和风险。再加上软件设置的密码简单或是互联网入口的防火墙性能设置过低等安全缺点，也可以让互联网黑客和互联网病毒可以很容易的对网站导致侵入和破坏。网页病毒的传播网页病毒是如今最容易见到的安全攻击。病毒具备寄生性、传染性、可触发性等特征。这类计算机病毒都是攻击者事先设计好的可实行文件。比如在网站建设文件中嵌入 script语言撰写的恶意代码，这种 script 1代码可以借助浏览器的漏洞来达成病毒植入。当用户登录这类网站时，撰写好的Scip代码会被实行，网页病毒一旦被触发，就能对网页服务器资源进行簒改。比如，大家在上网时常常会发现打开某个页面后，360安全卫士会提醒有程序正在修改浏览器首页。这就是网页病毒的一种现象。病毒和木马程序也或许会关闭网页中的部分功能，使得用户没办法正常用网站系统等。最简单的方法就是网页自动跳转程序，而这种网页病毒撰写起来很容易，而且攻击也非常直接。
