web常见的攻击方式有哪些,如何避免。

安装web应用防火墙 这个方面也是我们的网站被攻击的时候，可以采用的一种有效方式。

流量攻击 使用流量来进行攻击，也是攻击网站的方式，可以借助于多个模拟服务器来向用户进行网站访问的请求，其中最常见的就是以CC攻击为主，通过攻击之后就会使得服务器的CPU达到顶峰值使网站瘫痪。

XSS：跨站脚本攻击，不需要登录，向网站注入脚本（盗用cookie，改变页面的dom结构，重定向链接）。