DDOS攻击是指攻击者利用多个计算机或设备向目标服务器发送大量的请求，导致服务器无法正常处理合法请求，从而使得目标服务器无法正常工作或服务中断的攻击行为。

为了防范DDOS

1. 使用CSRF Token：在每个表单提交或者AJAX请求中添加一个随机生成的Token，这个Token只有在服务器端验证通过后才能进行操作。这样可以防止攻击者伪造请求。

2. 验证Referer

1. 使用参数化查询：使用参数化查询可以将用户输入的数据转换为参数，而不是将其直接拼接到 SQL 语句中。这样可以防止 SQL 注入攻击。

2. 过滤用户输入：在用户输入数据之前，可以

XSS（Cross-Site Scripting）攻击是一种常见的Web安全漏洞，攻击者利用Web应用程序对用户输入的数据进行不当处理，将恶意脚本注入到Web页面中，当其他用户访问该页面时，恶意脚本就会在

1. XSS攻击（跨站脚本攻击）：攻击者通过在网页中注入恶意脚本，使得用户在访问该网页时受到攻击。

2. CSRF攻击（跨站请求伪造）：攻击者通过伪造用户的请求，使得用户在不知情的情况下执