**安全架构**：保护网站免遭攻击及敏感信息泄露。 [TOC] ## 7.1 Web攻击 以HTTP 请求的方式发起的攻击, 危害最大的就是XSS和SQL注入攻击。 但是只要措施得当,这两种攻击都是比较容易防范的。 ## 7.2 数据保护 敏感信息加密传输与存储,保护网站和用户资产。