如何处理网站的跨站脚本和SQL注入攻击
1、使用预编译语句网站管理员需要使用预编译语句来防止SQL注入攻击。在PHP中，我们可以使用PDO的prepare和execute函数来执行SQL语句，从而达到预编译的目的。这样可以有效防止SQL注入攻击。
2、使用安全参数 SQL数据库为了有效抑制SQL注入攻击的影响。在进行SQLServer数据库设计时设置了专门的SQL安全参数。在程序编写时应尽量使用安全参数来杜绝注入式攻击，从而确保系统的安全性。
3、SQL注入是比较常见的 *** 攻击方式之一，主要是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，实现无帐号登录，甚至篡改数据库。
入侵网站总共有几种 *** 还有手动SQL注入需要学习哪些知识
SQL JavaScript C/C++ Ruby Python LUA 前六个是做网站用的，后面都是编程语言，c/cpp是基础就不说了，ruby可以用来编写通用网关接口脚本，还可以被嵌入到HTML里，Python也可以做网站，很多攻击，探测脚本就是Python写的。
POST注入，通用防注入一般限制get，但是有时候不限制post或者限制的很少，这时候你就可以试下post注入，比如登录框、搜索框、投票框这类的。
流量攻击 使用流量来进行攻击，也是攻击网站的方式，可以借助于多个模拟服务器来向用户进行网站访问的请求，其中最常见的就是以CC攻击为主，通过攻击之后就会使得服务器的CPU达到顶峰值使网站瘫痪。
如果我要把sql和网站连接应该怎么做?
1、要实现用户输入，肯定前台要是一个网页，使用jsp，先建一个jsp网页。
2、首先，需要打sp4补丁，该补丁包含了以前sp3的补丁，安装此补丁后一般要重新启动计算机，再进行远程连接就可以了，如再企业管理器可远程注册服务器、查询分析可连接远程服务器、odbc可连接远程服务器。
3、web服务器（apache、tomcat等）， *** 协议（http、socket等），浏览器（chrome、FF、IE等）。
4、连接后执行 sql语句 ，返回查询到的 数据集 ，数据库对应表单的行和列就保存在数据集对象（recordset）中。
