最新建站新闻和网站建设经验分享

如何做Facebook推广？

由admin发布在解决方案

Facebook作为全球最大的社交网站，独具特色的优势深受跨境电商卖家们的青睐。

最近几年国内很多企业、个人选择在Facebook上做生意，有些做的有声有色，跨境电商推广从此开始，吸引更多企业或个人加入。那么如何做Facebook推广？

Facebook & Instagram

外贸网站建站公司布瑞恩给大家提供一点干货：

 一、Facebook开户

在Facebook开户并不难，注册帐户嘛..输入网站所要求注册所需信息即可。登陆到Facebook之后按照页面得提示填写相关得资料成功申请一个账户，申请成功之后可选择中文界面。

 二、编辑个人主页

好的个人主页是宣传的第一步，按照个人的需求选择填写适合的信息，上传适合的头像。Facebook的社交原则，是以真实社交为原则，所以我们Facebook头像应该是真实的头像，同时我们Facebook营销的目的是为了销售，所以头像最好跟产品相关。

 三、添加好友与推广产品

Facebook在你的账户建立后，系统会为你推荐一批你可能感兴趣的好友，微博之类的都是仿人家的，非常类似，可根据需求进行添加，此时只需等待对方同意。随后，你可以在你的账户上定期的更新需要推广的产品信息，等待买家上门。

四、推广原则和注意避免的坑

  •  在开展Facebook的营销之前，先熟悉，先学习。可选择自己喜欢的品牌、合作伙伴、竞争对手的内容，进行研究学习，提升自身账号的水准。 
  • 长期且稳定的优质内容输出，当然主要就是产品宣传了。
  •  学会使用@标签与#符号，为内容“加重点”，增加内容的被浏览几率，还可给帖子标记一个地址，比如企业站页面地址，这样就将流量引流到网站了。
  • 学会使用Buzzsumo工具找话题、Bitly工具缩短网址（短地址）
  • 统计不同的内容的用户反馈数据，定期分析，挖掘用户喜欢的内容
  • 不要盲目增加好友
  • 不要短期内申请添加大量好友，这样做会有风险。Facebook安全验证非常变态，好多朋友的帐号被封后基本无解！切记切记！
  • Facebook推广的方式有很多，外贸网站建站公司 布瑞恩涉及和提及的内容和技巧可能远远不够，但是足够引导大家开始Facebook营销推广了。更多内容有待继续探索总结。

国际贸易B2B”独立站”是什么？

由admin发布在建站知识库

一、什么是B2B独立站

独立站指的是一个独立的网站，包括有独立网站程序及独有的网站域名及独立服务器。 

独立域名

很多B2B平台都会提供给注册用户一个页面或者是店铺形式的网站。这种域名的格式是这样的：

companyname.abc.com，或者companyname.xx.abc.com。

abc.com是这家B2B平台方的网站域名，他们提供给用户企业二级域名或三级甚至四级解析。比如阿里巴巴一般的格式都是：companyname.en.alibaba.com。相当于你的店铺是阿里分配的三级域名。

企业独立站网站的域名大多是是：abc.com，也可以根据需求创建二级域名网站例如：en.abc.com或者api.abc.com。

从域名上来看，对于是否独立站一眼就能看清楚。但是光从域名看还是远远不够，独立域名的网站并以不一定都是独立站，还要看具体网站程序。

独立站是近些年来，在跨境电商行业非常热的一个词，大家都这么称呼。

独立网站程序

网站程序是独立站的核心，这个可以把大部分的网站筛选出来。独立网站服务程序从严格意义上来说就是，网站源程序所有权属于企业而并非建站公司。企业想把程序部署到哪个服务器取决于企业自身需求和意愿。

因此，大部分的平台建站和Saas建站就并非是独立站了。因为这类建站平台的数据库入口和源程序都不属于企业而属于建站平台方。你如果想将自己的网站完整地迁走，一般是不可能的。

如果网站程序独立了，至于服务器，独立不独立都不是大问题，一个虚拟主机一年的价格也就几百块钱。

二、独立站有哪些优势？

独立站拥有以下几点优势：

  1. 塑造企业品牌通过独立站，可以不断累积企业品牌，既可以提升产品的消费者信赖度，又可以为品牌赋能做好铺垫。增强用户的信任力！
  2. 实现数据安全和增值将数据100%留存在自己手里，实现数据安全和增值，目前第三方跨境电商平台只开放了部分数据，并且很多核心的用户数据是不对卖家开放的； 但是在独立站上，所有数据都属于企业，除了对数据有绝对掌控之外，企业还可以根据实际需求进行数据的二次开发，挖掘数据价值。  
  3. 避免规则制约搭建独立站，拥有高度的自主权，避免规则制约，灵活性非常高，不必担心平台规则的变动会影响运营。
  4. 可以通过产品详细设计，提高产品的溢价。定价权完全在于自身。 
  5. 成本优势。无交易佣金成本，避免向第三方平台缴纳的交易佣金或年费，同时在支付端的服务费用也相对低廉。

三、独立站如何做推广引流

作为独立站，可选的推广引流方式是多样化的，大致可以分为：

  1. SEO优化。通过SEO优化，让网站自然访问排名靠前。
  2. SEM。通过谷歌广告或第三方广告，向网站导入流量。可选择谷歌关键词广告、Youtube视频广告或图片广告等多种方式。
  3. 社交媒体。可以通过FB、Linkedin或者Instagram等社交网站进行营销，增加曝光和互动。
  4. 博客。通过博客可以写很多关于产品及行业的文章，这样可以在搜索引擎上获得更多的排名机会和曝光展现。

以上这些都是在独立站运营过程中需要做的工作，是相辅相成的。大家在了解到独立站是什么以后，就可以花些心思放在在推广引流上了！还好，有布瑞恩。

互联网＋先进制造业，广州工业互联网发展走在全国前列

由admin发布在时事动态

2018年12月29日，《广州市深化“互联网＋先进制造业”发展工业互联网的行动计划》印发实施，提出将通过实施网络基础设施改造行动、平台体系培育行动等六大行动，推动广州率先形成国内领先的工业互联网基础设施和产业体系。两年过去了，广州工业互联网发展到底如何？

2021年1月23日，广州日报全媒体记者从广州市工业和信息化局了解到，通过深化“互联网＋先进制造业”行动，广州标识解析体系建设领跑全国、广州工业互联网平台服务体系基本形成、工业互联网赋能效用逐步显现、“定制之都”建设初具成效，一串串成绩单出炉标志着广州工业互联网发展水平整体处于全国前列。

亮点一：

标识解析体系建设领跑全国

2018年11月23日，工业互联网标识解析国家顶级节点（广州）正式在广州开通，成为全国五个节点之一。国家顶级节点（广州）建设与开通有力带动了标识解析服务二级节点建设与企业应用发展。两年来，广州积极推动工业互联网标识解析国家顶级节点（广州）建设，协调推动广东、福建、广西等地接入广州顶级节点，截至目前，已有25个二级节点接入顶级节点（广州），在全国五个顶级节点中领先。其中，广州已建成首批二级节点共10个，数量居省内第一，涵盖船舶制造、定制家居、新材料、注塑装备、医药、电路板、机械制造等7个行业，基于标识解析的关键产品追溯、供应链管理、产品全生命周期管理等集成创新应用稳步开展。广州正在加速形成集“节点部署、应用创新、方案研发、公共服务”于一身的自主可控标识解析产业高地。

亮点二：

广州工业互联网平台服务体系基本形成

近年来，广州陆续引进了树根互联、阿里云、航天云网、海尔科技、浪潮云等20多家国内知名平台，培育了百布网、中船互联、博依特等一批行业领先平台，以平台为核心的工业互联网生态体系正加速形成。其中，树根互联“根云平台”连续三年入围国家级跨行业跨领域平台，百布网入选2020胡润全球独角兽榜。在2019年度中国工业互联网50佳榜单中，广州平台商数量排名全国第2位。5家平台商牵头推进广东省7个产业集群数字化试点，占全省试点集群的44%，128家工业互联网平台商和解决方案服务商入选广东省工业互联网产业生态供给资源池，数量居全省第一。广州已形成涵盖网络、平台、安全三大要素，资源富集、各有侧重、协同集聚发展，能够在多行业，各环节、全要素赋能的工业互联网供给资源体系。

亮点三：

工业互联网赋能效用逐步显现

引导工业企业应用工业互联网技术加快数字化转型，组织500多家企业开展工业互联网应用成熟度测评，指导企业摸清数字化转型短板弱项，厘清应用需求。推动骨干企业运用工业互联网提升企业竞争力，在智能化生产、个性化定制、网络化协同、服务化延伸、数字化管理等模式创新方面成功打造华凌制冷、视源电子、白云电器等一批应用标杆企业。2018以来，广州60多个企业项目入选工信部工业互联网领域创新发展工程、试点示范，居全国前列。推动中小企业应用工业互联网进行数字化、网络化、智能化改造，2019-2020年共支持401个企业项目运用工业互联网实现降本增效，扶持金额6000万元。

亮点四：

“定制之都”建设初具成效

2019年，广州获得联合国工业发展组织授予“定制之都”案例城市称号，之后，广州出台了建设“定制之都”三年行动计划，成为全球首个聚焦个性化定制的工业互联网应用创新政策。实施“定制之都”532示范工程，评选出欧派、索菲亚、小鹏汽车等21家首批示范（培育）单位。定制家居产业世界领先，欧派、索菲亚、尚品宅配等行业巨头聚集广州，建成了定制家居行业标识解析二级节点，定制家居公共服务平台成功入围了广东省首批产业集群工业互联数字化转型试点。新能源汽车、时尚服饰、智能终端等重点领域个性定制生产模式加速发展，成功举办了首届中国个性化定制峰会和首届广州时尚定制周。

广州市工业和信息化局介绍，下一步广州将继续深入实施“互联网+先进制造业”行动计划，加快完善工业互联网平台服务体系，强化标识解析应用推广力度，着力推动工业互联网赋能制造业转型升级。在数字化转型上，将重点抓好四方面工作：一是普及“点”。推动工业企业集群式“上云上平台”，支持企业关键设备和核心业务向云端转移，引导中小企业普及应用基于工业互联网的模块化工具，打牢数字化基础。二是带动“链”。鼓励支持龙头企业牵头搭建工业互联网平台输出技术经验，为供应链上下游企业数字化转型赋能，带动产业链整体“上云上平台”。三是加速“面”。推动工业互联网平台商、服务商、产业集群骨干企业等组建联合体，整合各方资源，面向纺织服装、美妆日化、箱包皮具、珠宝首饰、食品饮料等传统优势特色行业，打造适合中小企业的数字化转型整体解决方案，提升全行业数字化水平。四是优化“环境”。通过加大宣传力度，举办首届中国工业互联网标识解析应用大赛等活动，构建工业互联网人才体系、创新金融服务、强化工业互联网安全等工作优化工业互联网产业生态发展环境。

来源：广州日报企鹅号

强有力的网站链接，可以提高网站的搜索引擎排名

由admin发布在建站知识库

网站链接建设是谷歌用来判断网站相关性和权威的重要排名信号。

通过高质量的链接建设，可以提高网站的搜索排名、流量和品牌价值。

链接是网站在谷歌取得排名的重要因素。网站链接建设包括内部链接及外部链接。

内部链接

内部链接用于实现页面之间的跳转、提高网站页面的交互体验度、提高核心页面的权重值。

外部链接

外部链接可以提高网站权重和信任度、提高网站相关性、促进网站收录，带来流量和促进转化。

网站链接建设关乎网站内容质量，针对性和用户的关注点。

好坏链接的区别：

好坏链接的区别

通过强有力的网站链接建设，提高网站的搜索引擎排名

链接审计

自定义链接审核包括完整的评估分析、
风险识别和改进建议

局部搜索优化

通过“本地”链接建设战略，推动企业
本地搜索的可持续发展

链接提交

根据您的网站和目标流量，
手动提交链接

高质量的链接

我们以强有力的社会参与策略，帮助您
获得高质量的链接，推广品牌

链接建设

在精心设计的链接建设解决方案的推动下，
深入研究，有效的推进

链路

使用布瑞恩独特的链接方法，有效地扩展
您的外展范围，并大限度地提高成功率

高质量的网站链接，是影响网站排名的三大重要因素之一

咨询购买优质外链服务（外包）

高端网站设计建设的“高端”要求

由admin发布在建站知识库

原文地址：https://www.brain-info.com/id02953.html

我们一直在追求高端，那么什么叫高端？布瑞恩今天对高端网站进行一个全方位的诠释。
有人说，高端不就是高端、大气、上档次吗？
是这样吗？
其实这是不准确的，只能说是一个方面。
纵观国内外诸多网站，我们不难发现一些端倪，所谓高端网站大致需要满足以下几个要素：


1.布局和风格

我们用苹果的网站www.apple.com来分析，首先，这是一种使用极简风格设计的页面，包含了布局极为巧妙的背景图和精巧的文字，导航配了很深的色和纯白的导航文字，非常的显眼！
并且设置的是半透明的，这样简单而不单调。紧接着是超大幅的banner，同样，去除了任何喧嚣繁杂的颜色，文字选择还是最朴素的白色，这样的搭配往往给人最清晰的印象和震撼的心灵触动。当然，根据不同风格的配色，还有其他的颜色选择，这就是设计的水平！
       接下来我们说说布局，模块布局上，从上到下是：头部导航、banner宣传、产品介绍等等，同样是横向排版，体现了级别；而产品介绍的四种产品和banner图片，同样是图片，但是由于级别不同，因而改为横向拼接形式，这样就突出了重点，布局显得更加和谐美观。
       而低端网站你会看到，基本没有布局的概念，通通不加设计的摆放，只要放得下都放，该有的都有了，那就算是大功告成，对布局的这一块，没多大的研究，也不注重。这样内容的侧重点就显得不明确，用户比较难很快的找到需要的信息，用户对网站的印象不深，下次问起都记不住样子了，所以网站就没有做到很好的宣传效果。
       布瑞恩一直不惜重金聘请和培养优秀的网页视觉设计师，目的就是能做出更出色的网站，我们一直在努力，一直尝试改变和提升。
       设计师通常更喜欢用激动人心的背景图片，再稍稍加暗处理，可以避免对比不够明显。近乎纯白的亮色在任何此类背景上都华美清晰可辨，不用浪费时间制作非凡的字体，常规字体同样可以达到预期效果，只需要选择合适的粗细和尺寸就可以让内容尽善尽美。
       简约，不是简单，尽管网站所要呈现的内容可能会很多，逻辑很复杂繁琐，但是必须得保证用户和访客的浏览时简单、清楚、操作便捷而高效！所以，简约的背后，体现的是网站设计者对用户的关怀和理解，也就是要尽可能提升用户体验度！看过电影《乔布斯》的朋友都知道，乔布斯本人对于产品的用户体验的要求是多么的苛刻！乔布斯是简约的执着追求者，iPhone的一个按钮操作，就是为了体现他的天才设计理念。
        颜色搭配也是风格的一部分，每个行业不同，所使用的颜色都是非常要讲究的，包括跟企业的logo的和谐搭配、和企业色的搭配，讲求的是和谐自然，不同颜色的搭配所起到的作用和营造的效果氛围都各有不同！颜色搭配方案千万种，要从不同颜色搭配中兼顾客户企业感受，也要兼顾行业特色，还要顾及整体的美观度，这确实是摆在所有设计公司面前的最大的问题！
        设计的扁平化，用过windows8的朋友都知道windows8的开始菜单是什么样子的，这代表了一个潮流！所有的内容都在一个平面摊开，但是使用合理的布局同样让它非常美观和谐！浏览也非常快，布瑞恩提供的服务里面有一个页面也使用了这种布局。跟这个相似的就是瀑布流。大家都有印象吧？蘑菇街最早使用的那种布局。

2. 网站的框架

        我们推崇的是全新一代的响应式网站，手机、平板和台式笔记本都能正常浏览，都很美观。响应式网站的核心就是采用bootstrap12栅格技术(百度百科)，结合最新的CSS3和HTML5，让页面在各种显示终端都能适应和改变，而且丝毫不改变网站的美观度。这个我们在网站的响应式布局页面做了大量描述。响应式设计是伴随着移动互联网迅速发展的一种大趋势！一般的企业完全可以通过一个响应式网站完成所有的推广营销和展示，根本不需要单独做手机网站和手机APP，这样就可以集中精力推广这一个网站。
         传统的网站只能在pc端打开浏览，而一旦使用手机浏览，就会显示不全，浏览很费劲，需要放大，再左右拖动，如果遇到一个表单，那就更难应付了！
         因此，不能响应的一个设计优秀的网站也算不上一个高端的网站。


3.网站的功能扩展和便捷的维护功能

        满足了以上两方面的网站，算是一半的高端网站，不算是一个准高端网站，因为这个网站可能从设计好以后就不能再做功能延伸和扩展了，如果要延伸和扩展功能就非常麻烦，那么这也会给客户带来很多麻烦和不遍。这就要求网站提供丰富的扩展功能。想添加支付功能就添加，想添加聊天功能就添加，想添加交互就添加，等等。
       网站的维护也是不容小觑的问题，企业往往要对网站的维护付出比制作高出几倍的人力和精力。一个高端的网站应该也要把这些因素考虑在内，帮助企业和客户尽量节省后期的维护成本。
       网站的后期维护同样也要考虑到搜索引擎的优化和排名，一个设计完美的网站应该要有很好的优化空间，帮助客户取得经济效益。

布瑞恩认为，网站建设只有满足以上三点的网站才算准高端网站！有兴趣的朋友可以关注下IBM官方网站，是真正的科技公司的典范！

最新动态： 我们的建站不光使用优秀好用的领动云营销平台，而且经过技术积累和人力储备，我们现在完全有能力做企业定制网站开发。比如：全球流行的、最时髦的WordPress主题站，强大到你怀疑人生！

2020外贸独立站运营效果如何？

由admin发布在时事动态

数据显示，2020年11月，中国的出口增速21.1%，贸易顺差754亿美元，创下了自1981年以来的最高水平，没错，是40年的最高值！

全世界所有人都没有想到，2020会以这样一种全球疯买中国货的方式收官。

那么，如此火爆的行情下，外贸独立站的运营效果和起到的作用有多大？让我们一起来看看今年的部分外贸企业是如何实现逆势增长的。

案例一、风口的独角兽——防疫物资

某公司上线的口罩品类独立站，在3—4月份Google、Facebook禁止投放任何防疫物资广告的情况下，该公司独立站凭借谷歌SEO优化后的优势，站稳了Google自然搜索结果的首页，4月份精准询盘接收量达到480个。官网运营满1年，自然搜索流量每个月平均达到5000IP，精准询盘数量达到1600余个，企业产品相关关键词排名谷歌首页的达到到60多个，顺利抢占了市场风口，实现了曝光量增长500%。

案例二、稳健增长——机床出口

某国内机床生产名企，受疫情的影响，上半年封城时，所有线下业务处于停摆状态，但这家企业凭借2017年在布瑞恩建设的外贸独立站，独立于集团公司官网，解封后至年底全年业绩反增，实现了大幅逆势增长。

案例三、今年实现突出增长——某难熔金属生产商

“我们公司业绩反倒比往年更好！”，这家公司负责人告诉我们这么说。别人做不了的时候我们可以，这让我们自身的优势完整展现了出来。“你们运营的网站帮我们让更多客户重新找回来了！”

总结：

  1. 独立站的优势不仅可以帮助外贸企业建立私域流量池，还能帮助企业规避市场不必要的规则约束，更灵活的自由度、更清晰的数据统计是帮助外贸企业抓住市场机遇的条件。
  2. 传统外贸企业，一定要未雨绸缪。重视线上营销体系的搭建，针对2年以上的站点运营，需要重点输出官网品牌的内容建设，持续通过优质原创内容，打开更多元的获客方式，提升品牌知名度和影响力。
  3. 长期的投入也能收到长期的回报，借助社交媒体引流，是外贸独立站运营的一个重要手段。企业要善于运用数据分析和营销工具，为企业的客户转化提供支持。
  4. 小微企业，想要快速引流，建议选择Google搜索广告，选择好精准目标关键词即可。
  5. 无论是刚起步开始做，还是已经拥有一定市场和取得谷歌排名的外贸企业，在今年这个火爆的线上营销体系中，独立站的优势更突出，同时也让更多外贸企业看见了外贸独立站的前景。

英文网站谷歌排名上不去的原因

由admin发布在SEO优化

网站做好上线都已经大半年过去了，仅有一部分收录，网站页面的关键词排名上不去，当然访问量和询盘也相当“平稳”地少。而你们已经做了所有你知道的、你们认为应该做的一切正确的工作。但，由于某种原因，它没有呈现出预期的效果。这个时候，你一定不知道该怎么办了。

这个时候，你做的全部努力，精心准备的内容并不全是无用功，而是方法可能有点不对。

外贸企业做独立站，针对谷歌做SEO，在搜索结果页面里排名上升是一个相对建站而言比较漫长的过程，需要有足够的耐心。

一旦付诸于行动而成功的话，将会为企业带来源源不断的流量。毕竟全球这么多竞争对手的存在，难度大是预料之中的事情。

谷歌给予网站较高评价和排名的几点关键要素：

  1. 网站内容。网站所写的内容，需要被谷歌搜索引擎认为它和多个话题相关。同时还需要是原创的，权威的，并且要和所在的网页直接相关。谷歌在对网页进行排序的时候，会涵盖了从网页链接配置到网页加载速度等数百个因素。网站内容做的越多，内容显得越独特，越原创，越容易被Google认可，也同时被用户容易接受并认可，这样网站流量也就会越来越好。
  2. 关键词和内容相关性。关键词在SEO内容中起着至关重要的作用，选择搜索热度高的关键词很有必要，但是，我们也应该已经注意到，因为竞争非常激烈，想要获取好的排名是相当具有挑战性的。比较实际的折中方案是选择一系列长尾关键词，它们虽然热度没有热词高，但它们更有利于吸引到买家，因为更具体，更能符合用户购买时的需求描述，因此可能更具转化率，对于小企业而言更具有实践价值。关于如何选择关键词可以参考：
  3. 更新的及时性。虽然域名的年龄在决定排名时也有一定的影响力，但是如果内容过时了，老域名的影响力也会变得微乎其微。使用新鲜的、实时性较强的关键词，将在很大程度上为你的网站内容及时性加分。几个月前提交的内容，可能已失去热度，如果不经常更新内容，网站本身的排名就会开始下降。Google关心的是网站是否提供了相关的、权威的、优化过的内容。这点是非常重要的。如果你的网站还没有及时更新内容，那么让布瑞恩给你们建一个Wordpress博客或许是一个不错的主意。通过不间断发布新的博客文章，定期或不定期的告诉Google你的页面是最新的，和用户搜索词是相关的。接下来的你网站优化效果就会慢慢呈现，精准询盘也会不请自来。
  4. 社交媒体引荐。如果将你的网站上高质量页面分享到社交平台，更多的人会因此去浏览和分享页面，这会大大的增加你网站的曝光度和浏览量。这样，搜索引擎会认为你的网站是有价值的，对提高你的网站排名非常有用。

网站应用常见攻击类型与防御措施

由admin发布在解决方案

网络安全威胁一直伴随着互联网的发展，针对网站应用的各种攻击从未停止过，各种信息泄露事件层出不穷。从开房纪录泄露贩卖到新浪微博遭XSS攻击，多个大型商业网站和社区网站的用户密码和个人信息糟到泄露。企业网站一般被攻击后，要么是被挂马，要么是数据库被篡改，黄色网站和赌博网站等一些非法的东西就会借着合法的壳趁虚而入。对于正在打广告的企业网站来说，无论从影响或者广告费来说，都是一个不小的损失。

几种常见的攻击网站的方式：

一、XSS攻击

XSS攻击即跨站点脚本攻击( Cross Site Script)。黑客通过篡改网页、注入脚本后保存在网站的服务器文件目录下，当用户浏览网页时，通过控制用户浏览器进行恶意操作的一种攻击方式。

XSS攻击通过不断变化攻击方式，利用漏洞对网站进行攻击，主要有两个方面的措施：

1、过滤消毒

XSS攻击者一般都是通过在请求中嵌入恶意脚本达到攻击的目的，这些脚本是一般用户输入中不使用的，如果进行过滤和消毒处理，对某些html 危险字符转义就可以防止大部分攻击。

2、HttpOnly

浏览器禁止页面JavaScript访问带有HttpOnly属性的Cookie。
HttpOnly可以防止XSS攻击者窃取Cookie。对于存放敏感
信息的Cookie，可通过对该Cookie添加HttpOnly属性，避免被攻击脚本窃取。

二、注入攻击

注入攻击主要有两种形式：SQL 注入攻击和OS注入攻击。

SQL注入，攻击者在HTTP请求中注入恶意SQL命令，当服务器用请求参数构造数据库SQL命令时，恶意SQL被一起构造，并在数据库中执行。

SQL注入攻击需要攻击者对数据库结构非常了解才能顺畅进行，攻击者通过获取数据库表结构信息对SQL命令修改伪造，让其跟着在数据库中执行以达到目的。

防御措施：

1、过滤

和防XSS攻击一样，请求参数消毒是一种比较简单粗暴又有效的手段。通过正则匹配，过滤请求数据中可能注入的SQL，就可以避免。

2、参数绑定

使用预编译手段，绑定参数是最好的防SQL注入方法。目前许多数据访问层框架，如IBatis、Hibernate等，都实现SQL预编译和参数绑定，攻击者的恶意SQL会被当做SQL的参数，而不是SQL命令被执行。

除了SQL注入，攻击者还根据具体应用，注入OS命令、编程语言代码等，利用程序漏洞，达到攻击目的。

三、CSRF攻击

CSRF ( Cross Site Request Forgery，跨站点请求伪造)。攻击者通过跨站请求，以合法用户的身份进行非法操作，如转账交易、发表评论等行为。CSRF的主要手法是利用跨站请求，在用户不知情的情况下，以用户的身份伪造请求。其核心是利用了浏览器Cookie或服务器Session策略，盗取用户身份。

针对CSRF攻击的防御手段主要是识别请求者身份：

1、表单token

CSRF是一个伪造用户请求的操作，所以需要构造用户请求的所有参数才可以。表单Token通过在请求参数中增加随机数的办法来阻止攻击者获得所有请求参数：在页面表单中增加一个随机数作为Token，每次响应页面的Token都不相同，从正常页面提交的请求会包含该Token值，而伪造的请求无法获得该值，服务器检查请求参数中Token的值是否存在并且正确以确定请求提交者是否合法。

2、验证码

相比token，验证码更加简单有效，即请求提交时，需要用户输入验证码，以避免在用户不知情的情况下被攻击者伪造请求。但是输入验证码是一个糟糕的用户体验，所以请在必要时使用，如支付交易等关键页面。

3、Referer check

HTTP请求头的Referer域中记录着请求来源，可通过检查请求来源，验证其是否合法。很多网站使用这个功能实现图片防盗链(如果图片访问的页面来源不是来自自己网站的网页就拒绝)。

四、其他攻击和漏洞

以上只是列举常见的三种，还有一些其他的也常被黑客利用，比如错误堆栈信息直接返回敏感信息，HTML注释有敏感信息，文件上传只没有限制文件类型（黑客上传恶意脚本），路径遍厉等

建网站时选择模板建站的好处和缺点

由admin发布在建站知识库

我们不建议使用纯粹的模板建站，布瑞恩经常做一些折中的取舍。作网站的核心其实最后发现是框架和内容策划，框架是娘胎里自带的，内容是后天可以弥补的！

模板建站的好处

1.使用模板建站成本低效率高

很多模板站建站都基于比较成熟的cms建站内容管理系统，内容维护也特别方便，在很短的时间内就可以把网站搭建起来，并且可根据需求修改网站的模板。制作时间成本低，销售价格实惠，所以一直以来都是很多企业选择模板站的根本原因。

2.快速、便捷

无论建站人员或者使用模板的人懂不懂程序或代码，一旦开始使用模板，都能快速搭按照操作手册或者教程快速建一个网站出来，上手门槛低。网上有很多模板和程序源代码，下载下来按步骤安装完成基本就搞定了，建站速度非常快，不用像定制网站那样开发周期长。用模板建站无需企业做行业调查或者网站结构布局一系列操作，只需要下载一套适合本行业的网站模板源码即可，通过现有的模板布局框架结合行业的需求编辑修改网站内容和链接，根据需求发布相关信息即可让一个适合自己行业的网站上线，非常方便。

3.多种行业类型可灵活选择

网上的模板都是做好的现成的，而且各式各样的风格和样式，建站者可以根据需求和意愿进行灵活的选择，安装后即使不满意也可以重新迅速地更换模板。

鉴于以上优点，模板建站的确让很多网络公司选择关门了。

但是，随着互联网上竞争越来越激烈，很多企业想着低价做个模板网站，表面是节省了成本，实际上是提高了成本。模板如果选择地好，模板网站可以完美地展示企业信息产品的信息，这一点没毛病。企业需要通过网站解决的问题多种多样，每个企业的情况都不同，就像每个病人的病症不一样，所需要的药方也不同一样。你想解决的行业痛点永远无法通过模板网站来满足。你的模板站看起来很美观但是营销力差、转化率低，因此，企业网站这方面的推广决策者，但凡懂营销的有一些常识的话，基本都不会选择模板建站。布瑞恩带你一起看看模板建站有哪些缺点吧。

模板建站的缺点

1、一旦选择模板站，个性化无从谈起

很多人对模板建站没有什么概念，模板建站方式，就是利用互联网上现有的网站前端与程序，拼凑一起搞一个新网站。好用的模板用的人肯定会越来越多，这样网站就看起来大同小异、千篇一律了，你的企业特点和特色突出不了，用户想要看的内容也不知道安排在哪里展示，又怎能吸引用户呢？

2、模板站不利与搜索优化（致命的缺点）

网站只是一个营销工具和信息传递渠道，要想发挥网站价值，那就得做有效的网络推广，模板网站结构混乱、代码冗余太多、建站技术落后，程序漏洞多，根本不利于做网站关键词搜索优化，加之如今搜索引擎算法持续更新，模板网站大多还是开发模板者以当时的优化规则设计的程序，优化肯定或多或少会有问题和不足。再加上模板网站本身的局限性，不便于更改、升级，没有有效的技术维护，网站如何才能获得搜索引擎的青睐呢？

3、模板站安全性差普遍较差

很多模板网站源代码是放在网上供所有人下载安装，这种共享的结果就是有人会利用这套模板程序做手脚。或者有些模板在发布的时候就人为地加入了某种类似后门的东西，让你的网站以后随时都会有被篡改挂马的风险。这也是我们经常会看到很多网站点开要么是huang色视频，要么是du博站。布瑞恩提供给客户的网站总是第一时间更新，配备了各类安全软件和预防措施。能够确保客户的网站和数据万无一失。