据1688发布的信息表明，上年618天猫店总计付款额度7983亿人民币。此外，京东商城的总计付款额度也达到2793亿人民币。单单这两个网络平台的成交额加在一起就近万亿，这毫无疑问是一个新纪录。但每次大促活动到来，各个电子商务平台还需要遭到一而再再而三的灰产攻击。拿1688上年双11举例说明，2684亿成交额的身后，有一天内26亿次的灰产攻击。近几年来Web安全事情不断涌现，如网站数据库资料被盗取、全部删除；网站服务器遭到黑客攻击，客户账户被盗取；客户资料被更改、被钓鱼、勒索软件等，一经发生，对公司来讲全部都是很大的伤害。

而对开发人员而言，攻击和防御是同一个事情的一体两面。了解安全防御技术，才可以防范于未然，开发设计出更为安全的商品和服务项目，从而提高客户对商品的信任感。

但Web安全跟开发设计不一样，不可以学其中一部分就用其中一部分。它是一个网站领域全层面的东西，遮盖的知识层面广，不但规定大家得深入了解tcp协议，还需要熟练掌握某些前后端源代码及网站数据库的有关专业知识。

介绍1张Web安全防御要领图，帮你整理其核心知识要点。图片这张图源于王昊天，螣新州科创办人兼CEO，在网络信息安全领域工作十年了，是国家级别网络信息安全精英团队责任人，在与Google、Yahoo、PAL、富华工业自动化等大型厂相互合作的好几个特大型网络信息安全项目上都任职责任人及网络信息安全顾问。因此在获知天哥出了《Web安全防御实战》视频课的情况下，我马上便去支持了。他借助对SQL注入、XSS、CSRF等漏洞的最底层基本原理深入分析，再加上一对一实战，带大家迅速熟练掌握前后端框架及容器安全的防御实用技巧，还加了许多 互联网公司的安全运营策略，达到真正为大家的业务安全提供保障，也是十分走心了。