網站建設中安全漏洞有哪些

網站建設中安全漏洞有：

1、對系統用戶口令保護不足，攻擊者可以利用攻擊工具，從網絡上竊取合法的用戶口令數據。

2、可以利用sql注入漏洞，可以獲取數據庫中的多種信息，如管理後臺的密碼，從而脫取數據庫中的內容。

3、可以跨站腳本攻擊對輸入信息沒有進行校驗，攻擊者可以通過巧妙的方法注入惡意指令代碼到網頁。這種代碼通常是JavaScript，但實際上，也可以包括Java、VBScript、ActiveX、Flash或者普通的HTML。攻擊成功之後，攻擊者可以拿到更高的權限。