在网络服务器中查找文件黑客（预防）

Question

我有一些关于如何获取托管网站的服务器/ Web服务器中的文件名和/或目录的问题。 PLS请注意，该网站是我的试验运行没有安全的骨干

有人可以帮我这个吗？关于如何保护我的文件和文件夹的安全性？也即时通讯使用PHP，HTML，CSS，JavaScript（Ajax），jQuery的示例网站，我不知道安全任何人都可以帮助我与这一个，我怎么能做到这一点，尤其是在SQL注入和，XSS提示和网站，我可以评论的主题将真的很好，谢谢！

Answer 1

请查看https://www.owasp.org/index.php/Main_Page了解最常见的攻击和预防提示。