常见的web都有哪些安全隐患，为什么要重视web安全？SQL注入：这种危害性最大，直接违背设计者的初衷，注入篡改数据库操作，再严重点直接操纵数据库服务器，网站越大数据库被拖库的可能性越大，这是各大运营网站必须要面对的实际问题。在实际操作过程中对于用户的信息一定要管控，不要由着用户输入任何可能性对数据库产生危害的操作，不要使用动态拼接SQL，尽量不要返回异常信息给用户。
XSS：跨站脚本攻击
向web网页注入html脚本获取cookie为主，以js注入执行为主，导航到恶意网站或者注入木马，防护规则其实也很简单在js中，过滤掉关键字：JavaScript，cookie属性设置为http-only，同时提高代码严谨度和规范性比如在避免未经授权访问会话状态，限制会话的寿命，对身份验证的cookie进行加密，避免明文的形式密码发送。
当然还有其他的隐患：比如没有限制URL访问，越权访问，重复提交增加服务器负载等都是web安全领域涉及到的问题，现在web开发越来越倾向于前后端分离的方式，极大提升了开发的效率，但安全防护级别降低了，话又说回来只要在互联网上的东西很难保证绝对的安全，对于web来讲不上网就相当于瘫痪，所以只能在防护级别增加力度，为了防止被盗就采用数字加密方式常见的加密方式有（非对称的RSA，私钥加密等等），加盐操作（在拥有MD5算法的基础上采用加盐策略）普及下简单的概念加盐：“在密码学中，是指通过在密码任意固定位置插入特定的字符串，让散列后的结果和使用原始密码的散列结果不相符，这种过程称之为“加盐””，另外还有一种给现在支付吧或者微信接口经常使用的token机制，用令牌限制，这种通用性比较强，相当于在传输真正的数据之前先发送一个令牌指令验证打开门，验证通过之后才允许数据安全通过，而且这个令牌也是有期限的，到期了就会关闭。
网络的世界里面没有绝对的安全，在平常的开发过程中，代码的规范性以及严谨程度也会影响到安全指数，现在的网站开发功能一般都比较强大，参与人数多都会加大出错的概率，而且经常还有一个服务器上运行多个运营平台，这些都是安全隐患，绝大部分安全都是因为个人失误造成。
安全是无法完全杜绝，但可以通过一些方案或者措施最大程度的规避。
希望能帮到你。
html使用不换行标签的方法是用nobr标签来实现。
语法为【<nobr>内容</nobr>】，不换行内容放入【<nobr>】与【</nobr>】之间即可。
不换行内容放入<nobr>与</nobr>之间即可。
此标签与css white-space功能相同。
nobr标签特点：如不遇到br换行标签，内容在一行显示完，如遇到br换行标签，内容将在加br换行自动换行。
Web页面中使用遮罩层，可防止重复操作，提示loading；也可以模拟弹出模态窗口。
实现思路：一个DIV作为遮罩层，一个DIV显示loading动态GIF图片。在下面的示例代码中，同时展示了如何在iframe子页面中调用显示和隐藏遮罩层。
示例代码：
index.html
XML/HTML Code 复制内容到剪贴板
div侧滑里面是使用以下代码显示遮罩蒙版的
只需要监听该div的tap事件，即可实现关闭div侧滑菜单并实现自偶逻辑。
// 监听点击遮罩关闭事件
document.getElementById("backdrop").addEventListener('tap', function() {
//阻止默认事件
event.detail.gesture.preventDefault();
// 移除焦点
document.getElementById("searchtittle").blur();});