網站安全滲透包括，SQL漏洞，cookies注入漏洞，文件上傳截斷漏洞，目錄遍歷漏洞，URL跳轉漏洞，在線編輯器漏洞，網站身份驗證過濾漏洞，PHP遠程代碼執行漏洞，數據庫暴庫漏洞，網站路徑漏洞，XSS跨站漏洞，默認后臺及弱口令漏洞，任意文件漏洞，網站代碼遠程溢出漏洞，任意賬號密碼漏洞，程序功能上的邏輯漏洞，任意次數短信發送、任意或郵箱注冊漏洞后臺或者api接口安全認證繞過漏洞等等的安全滲透測試。
滲透測試旨在，網絡防御機制的運行與你認為的一樣良好。往往系統和網絡管理員視審查人員或滲透人員為敵人，但實際上他們卻是朋友。到位的滲透測試可以你的防御確實有效，或者查出問題，幫助你阻擋未來攻擊。出錢請自己知道的人來發現網絡中的漏洞，總比讓自己不知道的人發現漏洞好得多。

也許你可能還是有疑問：我定期更新安全策略和程序，時時給系統打補丁，并采用了安全軟件，以確保所有補丁都已打上，還需要滲透測試嗎？需要！這些措施就好像是金庫建設時的金庫建設規范要求，你按照要求來建設并不表示可以高枕無憂。而請滲透測試人員（一般來自外部的安全服務公司）進行審查或滲透測試就好像是金庫建設后的安全檢測、評估和模擬入侵演習，來立地檢查你的網絡安全策略和安全狀態是否達到了期望。滲透測試能夠通過識別安全問題來幫助了解當前的安全狀況。到位的滲透測試可以你的防御確實有效，或者查出問題，幫助你阻擋可能潛在的攻擊。提前發現網絡中的漏洞，并進行必要的修補，就像是未雨綢繆；而被其他人發現漏洞并利用漏洞攻擊系統，發生安全事故后的補救，就像是亡羊補牢。很明顯未雨綢繆勝過亡羊補牢。
滲透測試能夠通過識別安全問題來幫助一個單位理解當前的安全狀況。這使促使許多單位開發操作規劃來減少攻擊或誤用的威脅。
撰寫良好的滲透測試結果可以幫助管理人員建立可靠的商業案例，以便所增加的安全性預算或者將安全性問題傳達到管理層。

第六步，保證全部系統應用都到位，并采取安全防護措施很多系統管理員在網站建設維護安全隱患時只應用的Web安全防范措施，而沒有為全部系統軟件保持強大的安全防范措施。實際上，這不是可用的。為了保證全部系統軟件都遭受靠譜的安全防范措施的維護，好的辦法包含應用提高登陸密碼、應用數據庫加密、直接性軟件更新、修復系統軟件、關掉未應用的服務項目和選用靠譜的外場防御力。

使用預編查詢語句防護SQL注入攻擊的好措施，就是使用預編譯查詢語句，關連變量，然后對變量進行類型定義，比如對某函數進行數字類型定義只能輸入數字。使用存儲過程實際效果與預編語句相近，差別取決于存儲過程必須先將SQL語句界定在數據庫查詢中。也肯定存在注入難題，防止在存儲過程中，使用性的SQL語句。查驗基本數據類型，使用安全性函數各種各樣Web代碼都保持了一些編號函數，能夠協助抵抗SQL注入。
普通的測試服務和漏洞掃描工具只能發現常規性的漏洞，而對于系統深層次的漏洞和業務邏輯漏洞一般掃描器是無法探測到的，因此需要選擇人工安全滲透測試服務來對業務系統做更深層次、更全面的安全檢查。
http://www.66bta.com