如何有效识别并修复网站漏洞？

漏洞类型	检测方法
SQL注入漏洞	在需要进行查询的页面，输入正确查询条件 and 1=1等简单sql语句，查看应答结果，如与输入正确查询条件返回结果一致，表明应用程序对用户输入未进行过滤，可以初步判断此处存在SQL注入漏洞。
XSS跨站脚本攻击	在数据输入界面，输入：，保存成功后如果弹出对话框，表明此处存在一个XSS漏洞，或把url请求中参数改为，如果页面弹出对话框，表明此处存在一个XSS漏洞。
CSRF跨站伪造请求攻击	同个浏览器打开两个页面，一个页面权限失效后，另一个页面是否可操作成功，如果仍然能操作成功即存在风险，使用工具发送请求，在http请求头中不加入referer字段，检验返回消息的应答，应该重新定位到错误界面或者登录界面。
文件上传漏洞	对上传的文件类型、大小等进行严格校验，禁止上传恶意代码的文件，对相关目录的执行权限进行校验，可以通过浏览器访问Web服务器上的所有目录，检查是否返回目录结构，如果还显示的是目录结构，则可能存在安全问题。
URL跳转漏洞	使用抓包工具抓取请求，抓取302的url，修改目标地址，查看是否能跳转，如果跳转成功，可能存在URL跳转漏洞。