sql注入攻击怎么解决？SQL注入攻击，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
SQL注入攻击属于数据库安全攻击手段之一，可以通过数据库安全防护技术实现有效防护，数据库安全防护技术包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统等。
防御sql注入攻击的思路
1.发现SQL注入位置，判断后台数据库类型；
2.确定XP_CMDSHELL可执行情况，发现WEB虚拟目录；
3.上传ASP木马，得到服务器管理员的权限。
开启网站安全防火墙
IIS防火墙，apache防火墙，nginx防火墙等都有内置的过滤sql注入的参数，当用户输入参数get、post、cookies方式提交过来的都会提前检测拦截，也可以向国内专业做网站安全的公司咨询。
代码写入过滤sql特殊字符
对一些特殊字符进行转化，比如单引号，逗号，*，（括号）AND 1=1 、反斜杠、select union等查询的sql语句都进行安全过滤，限制这些字符的输入，禁止提交到后端中去。
无忧主机的Web应用防火墙WAF，通过记录分析黑客攻击样本库及漏洞情况，使用数千台防御设备和骨干网络及安全替身、攻击溯源等前沿技术，构建网站应用级入侵防御系统。
无忧主机WAF可有效防御恶意入侵和攻击，解决网页篡改、数据泄露和访问不稳定等异常问题。从而保障网站数据安全性和应用程序可用性。
Web应用防火墙产品链接
SEO进行不同网站优化，部分SEO难以需求良好的SEO整站优化方法，对很多SEO来说，实现网站整站排名方法，缺少的是思维还是窃机?网站关键词选择和词性你或许存在误判。
SEO整站排名策略，总之离不开网站布局，关键词布局，网站各种问题维护等，今天来换换口味，对网站的词性进行一下分析，从中寻找一下为什么网站排名上去了，又没咨询又没转化的问题。
整站关键词排名策略
在网站中，关键词优化中，排名思维和营销理念对SEO而言，是非常重要的，整站优化存在一定的逻辑性，需满足SEO中的供求关系。
简单说，一个走品牌流和一个致力营销的站点，虽然对企业而言，网站有更多关键词参与排名，肯定是都想看到的结果，结果是SEO都悲哀了，要么就是没有排名效果，要么就是没有实质转化效果,所以SEO需要掌握去重、受控词表、分类、取词等步骤。
例如整理几个网站关键词：
重庆网站优化
重庆SEO外包服务
重庆网络推广
SEO优化策略
处理后：
重庆丨网站丨优化
重庆丨SEO丨外包丨服务
重庆丨网络丨推广
SEO丨优化丨策略
把其拆分开来看，SEO可以更加精准对标题及关键词进行取词，不同行业操作手法略微不同，网站质量度和框架布局决定Spider抓取深度，SEO可以了解下tf-idf算法，当然对于部分SEO来说对python jieba分词组件也是可以安装一个。
根据分析后的词性，排除掉“停词”，能更好的获取SEO优化中需求的结果集合。
网站关键词优化排名
然后就开始分析关键词价值度的问题，抱有什么目的做什么关键词，在网站首页及其栏目做好层级设置，自动的TAG聚合，更具有放矢,在优秀的结构构建下，更为精准的找到相关内容，也就深化了用户体验，对SEO优化来说，也降低了优化成本，毕竟SEO不能全力撒网于整站关键词所有词库与数据之中。
网站优化词性选择
明确做什么网站品牌还是营销
1.营销网站竞争大、对手多、网站基础不一致，没有绝对把握，要对用户需求进行细分，长尾词为着力点。
2.品牌流网站，周期长、布局大，网站受众面需要广泛，可依据主关键词进行拓展和优化。
对此只能说通过概论，对SEO选词和词性分析，进行简单分享，不同行业和类别供求关系不一样，需求不一样，受热力度不一样，对于词性的掌控也就不一致，只是针对企业需求SEO应该如何正确做好网站词性选择和布局，提供参考。
vps可以干什么？vps可以用来搭建个人博客、Shadowsocks、私人VPN、云端网盘、邮件服务器、FTP下载站、挖比特币莱特币、QQ旺旺挂机、小型游戏服务器等。
随着vps技术快速发展，很多用户手里有闲置的vps资源，这时很多人会问vps服务器能做什么事情？今天来分享闲置vps的各种利用途径：
1、托管网站
这是云主机最常见的，自己搭个LAMP，下载个WordPress就可以跑起来，无忧主机一类的镜像还装有网站管理面板，搭建网站的门槛越来越低，乘手上有多余的VPS，自己搭个博客。还可以给周边的朋友提供博客服务，做了好人又充分利用了VPS资源，不浪费机房的电费，何乐而不为呢？
2、做反向代理
可以隐藏后端的主机，squid和varnish都是很成熟的应用。对我们的小网站或者小博客来说，反向代理比CDN更高效。我们第一次访问某一个URL的时候，反向代理和CDN都要去源主机上去获取资源，再返回给客户端，这需要耗费一定的时间。CDN由于节点比较多，浙江的用户访问的是浙江的节点，或者就是浙江里面的各个市的用户访问的节点都有可能不一样。由于访问量小，用户访问的资源在节点上没有缓存，导致每次访问都要去源站获取数据，这就比直接访问花更多的时间。反向代理就类似一个节点，缓存的命中率也会更高。
除了加速之外，反向代理的主机可以有更多的访问控制，增加网站的安全性。
3、私有云（同步工具）
现在有很多成熟的云同步工具，比如Dropbox，但是托管在第三方，尽管他们声称多么牛X的加密，总觉得是瓮中鳖。有台vps主机，我们就可以利用BTsync自己架设一朵私有云，不受第三方控制，并且支持Windows、Mac、Linux甚至一些NAS的设备。BTsync的去中心化设计可以在多台设备之间建立通道，相比Dropbox等同步工具客户端只能单一地从服务器端获取数据，BTsync可以同时在多台设备之间接收、发送数据，在带宽允许的情况下，理论上可以达到更快的速度，并且也不受服务器端（BTsync没服务器端）的单点故障影响。
4、私人VPN
digitalocean搭建vpn非常傻瓜，亲测可用，一键搭建pptp\l2tp\openvpn，尽可能发挥vps的资源优势。拿美国digitalocean为例，服务器带宽都在100M以上，尤其是SanFrancisco机房到大陆速度优异，看youtube 1080P不成问题。提醒：只可私用，不能公开，容易被封。
5、搭建个人邮件服务器
想不想用自己的域名的邮箱，这样是不是很牛叉？自己动手，丰衣足食啊！利用vps搭建SendMail邮件服务器，一天发十几万封邮件不成问题。还可以不用担心某些邮件服务器整天拦截你。
6、FTP下载站
如果你有大量的电子书、音乐、电影想共享给朋友们，为什么不用vps自建下载站呢？据说还可以加入网盘联盟，靠下载点击量赚钱！这点是相当靠谱的。
7、挖比特币莱特币
现在虚拟货币甚嚣尘上，如果有闲置vps资源，可以考虑安装个软件，在服务器上挖矿，赚取虚拟货币。你还可以利用挖取流量矿石卖钱，国内不少站长在干这块生意。
8、搭建小型游戏服务器
例如Minecraft服务器，怀旧的传奇服务器，CS联网服务器等。
一个64M内存的VPS可以用来做什么？
64M主要是“科学上网”，也可以搭建lnmp环境建立一个typecho博客，或者放一个静态页面可以建立一个小规模的反向代理，提升网站访问速度可以搭建一个dns递归服务器，用来防止dns污染可以挂探针其实总体来说大内存vps可以干什么小内存的vps基本也可以干，不过容易耗尽内存，或者同样的功能需要以别的方式来实现。
以上即是无忧主机对“vps可以干什么”的详细解答，当然vps不仅仅是以上的用途，还有非常多有趣的使用方式，欢迎留言补充。vps主机、海外服务器购买，首推无忧主机：
服务器怎么防护ddos？ddos攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。ddos具有较大的破坏性，防御ddos是每位服务器管理人员都非常重视的问题。
检查攻击的地址来源
通常黑客会通过很多假IP地址发起攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网网管理员将这些机器关闭，从而在第一时间消除攻击。如果发现这些IP地址是来自外面的而不是公司内部的IP的话，可以采取临时过滤的方法，将这些IP地址在服务器或路由器上过滤掉。
找出攻击者所经过的路由
把攻击屏蔽掉。若黑客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵。不过此方法对于公司网络出口只有一个，遭受到来自外部的DDoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了。
比较折中的方法是，在路由器上滤掉ICMP。虽然在攻击时他无法完全消除入侵，但是过滤掉ICMP后可以有效的防止攻击规模的升级，也可以在一定程度上降低攻击的级别。ddos攻击要以预防为主，保证安全。
利用网络设备保护网络资源
所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。
定期扫描现有的网络主节点
清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。
防护ddos可选择无忧主机网站的ddos高防服务，500Gb防护峰值，轻松应对DDoS、CC攻击。当攻击发生时，清洗中心秒级响应，将攻击流量牵引至清洗中心进行恶意流量的处置，再将正常的业务流量通过隔离的回送通道送达目标网站。
安全可靠的DDoS高防产品链接
docker中容器和镜像的关系是什么？docker的整个生命周期有三部分组成：镜像（image）+容器（container）+仓库（repository）。容器是由镜像实例化而来。
也可以说，镜像是文件，容器是进程。容器是基于镜像创建的，即容器中的进程依赖于镜像中的文件。
<img class="alignnone size-medium wp-image-56495" src="
docker 的镜像概念类似虚拟机的镜像。是一个只读的模板，一个独立的文件系统，包括运行容器所需的数据，可以用来创建新的容器。
docker利用容器来运行应用：docker容器是由docker镜像创建的运行实例。
docker容器类似虚拟机，可以执行包含启动，停止，删除等。每个容器间是相互隔离的。容器中会运行特定的运用，包含特定应用的代码及所需的依赖文件。可以把容器看作一个简易版的linux环境（包含root用户权限，进程空间，用户空间和网络空间等）和运行在其中的应用程序。
<img class="alignnone size-full wp-image-56519" src="
在Docker的生命周期中，最核心的两个部分，一个是镜像 Images，一个是容器 Containers。镜像运行起来就是容器。容器服务运行的过程中，基于原始镜像做了改变，比如安装了程序，添加了文件，也可以提交回去 (commit)成为镜像。
如果大家安装过系统，镜像有点像 GHOST镜像，从 GHOST镜像安装一个系统，运行起来，就相当于容器；容器里面自带应用，就像 GHOST镜像安装的系统里面不是裸的操作系统，里面可能安装了一些软件。安装好的系统使用过程中又安装了其他软件，或者下载了文件，还可以将这个系统重新 GHOST成一个镜像，当其他人通过这个镜像再安装系统的时候，则其他的软件也就自带了。
普通的 GHOST镜像就是一个文件，但是管理不方便。比如如果有几十个 GHOST镜像的话，你可能已经记不清楚哪个镜像里面安装了哪个版本的软件了。所以容器镜像有 tag的概念，就是一个标签，比如 dev-1.0，dev-2.0，production-1.1等，能够帮助你区分不同的镜像都可以。
为了镜像的统一管理，有一个镜像库的东西，可以通过 push将本地的镜像放到统一的镜像库中保存，可以通过 pull将镜像库中的镜像拉到本地来。
以上是关于docker中容器和镜像的介绍，无忧主机强势推出容器云服务。无忧主机容器云利用Docker技术部署容器服务实现，可用于建站、运行应用程序、配置负载均衡、搭建集群等。灵活强大，安全可靠，产品详情链接
备案通不过会关网站吗？会，根据我国《非经营性互联网信息服务备案管理办法》从事非经营性互联网信息服务的网站进行备案登记，否则将予以关站、罚款等处理。所以，如果网站不备案或备案没通过就开的话，很有可能被查处以后关停。
所以，备案没通过的话，我们要找出未审核通过的原因，对应修改，然后再次提交，直到备案审核通过后再开通网站。
备案类型错误引起的通不过
备案类型错误，即首次备案、新增接入、无主体增加网站备案等类型错误。接入商备案系统会根据你输入的信息自动判断备案类型。备案类型错误，通常是因为信息输入错误导致，如备案主办单位名称错误或证件号码错误等。
处理办法：核对输入的信息（如，主办单位所属区域、主办单位性质、主办单位证件类型、主办单位证件号码，域名等），定位错误信息，并修改。
企业网站不能以个人名义备案
企业不能以个人名义进行网站备案，一般建议企业网站使用企业工商营业执照或组织机构代码证进行备案。
因为工信部会不定期检查网站的真实信息，若发现不实的地方将会立即注销备案。所以如果你的网站没有这些营业执照或组织机构代码，建议以个人名义提交，名称和内容不能涉及公司。
真实信息核实时未通过
当ICP备案信息提交后，最好对自己当时提交的信息做个记录。因为工信部会拨打你的电话进行真实性核验，如果电话不通、回答不上来或信息不准确，备案信息都会不予受理。
无忧主机是国内知名云服务商，提供域名注册、服务器空间和ICP备案一站式服务。在业内率先推出了网站备案真实性电子化核验，备案全程采用线上提交方式，方便快捷。全程没有任何费用，不懂的地方还有专员协助。
高性价比的服务器产品购买链接
域名及空间如何申请？域名及空间申请，建议到一家服务商处申请，这样更加方便、快捷，使用起来也有利些，像无忧主机，有域名和空间同时提供。
1.域名如何申请
首先到无忧主机的“域名注册”产品页面，在这里，有几十上百种域名后缀可以选择。我们选择需要注册的域名后缀，检索准备注册的域名名称是否可以注册。如检测到未注册，那么我们进入注册页面。
接着填写域名注册信息，比如注册人名称、联系方式等。
然后支付域名注册费用，最后是申请域名实名认证。通过后，该域名就可以使用了
2.空间如何申请
一般，我们所说空间，指虚拟主机。到无忧主机的“虚拟主机”产品页面，选择需要申请的型号，进入到购买页面。填写好FTP信息、购买时长等。之后支付费用。
如此域名和空间都申请下来了，如果要搭建项目，那么先申请域名备案，通过了，就可以搭建了，比如网站。
以上是关于“域名及空间如何申请”的介绍，如需注册域名，推荐无忧主机，域名资源丰富，注册优惠活动多，采用电子化备案，节省时间；还提供虚拟主机、云服务器等主机服务，域名+主机一起注册使用更方便。
域名注册入口：
域名备案不通过怎么改资料？域名备案不通过，要看你是哪部分的资料出现了问题，然后对应进行修改。下面我们列举几种常见的资料填写失误。
1，通信地址不详细
网站备案时，通信地址要精确到门牌号，比如 3栋6单元201；若无具体门牌号，需在备案信息中备注说明”该地址已为最详，能通过该地址找到网站主办者”。
2，网站内容不合格
即网站内容可能涉及不被允许的内容或需办理前置审批的内容。需办理前置审批的行业：新闻类、出版类、药品和医疗器械类、文化类、广播电影电视节目类、教育类、医疗保健类、网络预约车、电子公告类。
3，负责人证件不合格
身份证件不合格，即证件图片不清晰，或没有提交管局要求的全部证件。
处理办法：重新提交管局要求的所有证件，并且证件图片完整、清晰。建议上传符合规定尺寸、清晰度高的图片以顺利通过审核，有些地区甚至还需上传与原件大小1:1比例的图片。不要上传PS过的图片。
4，域名所有人不正确
,即域名所有人信息与备案主体信息不一致。在域名注册有效期内，网站备案域名为已通过实名认证的域名。申请备案时填报的备案主体信息应与域名注册人（域名持有者）实名认证信息相符。
5，主体负责人非法定代表人
即企业备案时，管局备案规则要求备案主体负责人必须是企业法定代表人，但提交的备案信息中，备案负责人不是企业法定代表人。
处理办法：按照管局规则要求，修改备案主体负责人信息和证件资料：将备案负责人设为企业法定代表人。或提供法定代表人授权委托书（仅部分管局支持）。
无忧主机提供域名注册、服务器和ICP备案一站式服务。在业内率先推出了网站备案真实性电子化核验，备案全程采用线上提交方式，方便快捷。全程没有任何费用，不懂的地方还有专员协助。
高性价比的服务器产品购买链接
域名几个字母好？域名一般一个字母的，最受欢迎，其次是两个字母、三个字母的，如果是四个字母，则需要有一定含义。如果再多，那么需要字母能组成单词或拼音等。
域名几个字母好，一般是越短越好，像单个字母的，都是天价。这些单字母域名，一般是保留域名，无法依靠普通注册通道获得。
域名除了单个字母外，以2个字母和3个字母，为主要流通。单个字母，毕竟数量太稀少，很难流通起来。而2个字母、3个字母，相对有流通性。以com域名为例，2个字母、3个字母，也均是天价，每个域名交易，都能爆出高价。
除了这些简短的域名，如果是4个字母，那么需要有含义的，才能受欢迎，哪怕是com域名。比如4个声母的com域名，则行情很不错。
如果字母数量到5个、6个，则行情会再下滑一些。除非这些字母能组成很好的单词、拼音等。或者是品相极好，比如叠音型的，行情都不错。
我们普通注册的，域名几个字母好？
如果是注册域名来搭建普通网站，没有特殊要求的。则可以考虑缩写、谐音等方式，来注册，字母以简短为主。或者是单词组合、拼音组合等，有明确含义的。
以上是关于“域名几个字母好”的介绍，如需注册域名，推荐无忧主机，域名资源丰富，注册优惠活动多，采用电子化备案，节省时间；还提供虚拟主机、云服务器等主机服务，域名+主机一起注册使用更方便。
域名注册入口：
虚拟主机备案不备案有啥区别？虚拟主机备案后，可以搭建网站、应用平台等，可以广播出去；虚拟主机不备案，无法搭建网站等项目，无法广播出去，仅能私人使用。
我国实行备案制度，搭建网站等项目，均需提前申请备案，通过后方可搭建。因此，虚拟主机如果不备案，是无法搭建网站等项目的。
虚拟主机不备案，“主机域名备案”功能将无法开启，无法搭建出网站。
而虚拟主机备案后，我们可以使用域名与虚拟主机绑定解析，再上传网站程序后，即可通过虚拟主机搭建出一个网站，供所有人访问浏览。
虚拟主机备案方便吗？
通过无忧主机购买的虚拟主机备案非常方便，全程线上操作，避免了幕布拍照等传统模式。
首先是到无忧主机备案系统：
通过无忧主机备案，可以不需要再去拍摄幕布照片，此前备案均需拍摄幕布照片，且只能前往指定地点拍摄，对于偏远地区站长非常不便。现在电子化核验，完全避开了这个问题。
无忧主机，一站式企业服务平台，为大家介绍“虚拟主机备案不备案有啥区别”的解答，为站长提供多种型号虚拟主机，性能稳定、访问快速，售后服务好：
