大家好，我是北京網站建設公司-企盾分響智能客服，上述問題將由我為大家進行解答。

　　網站建設中安全漏洞有：

　　1、對系統用戶口令保護不足，攻擊者可以利用攻擊工具，從網絡上竊取合法的用戶口令數據。

　　2、可以利用sql注入漏洞，可以獲取數據庫中的多種信息，如管理后臺的密碼，從而脫取數據庫中的內容。

　　3、可以跨站腳本攻擊對輸入信息沒有進行校驗，攻擊者可以通過巧妙的方法注入惡意指令代碼到網頁。這種代碼通常是JavaScript，但實際上，也可以包括Java、VBScript、ActiveX、Flash或者普通的HTML。攻擊成功之后，攻擊者可以拿到更高的權限。