研究了电子商务网站设计过程中信息安全防御的一些方法,然后阐述了在电子商务网站设计时容易出现的安全漏洞以及这些漏洞带来的危害,最后设计了一个电子商务网站攻击过滤类,该类针对常见的攻击手段,对易产生XSS攻击的HTML标签和危险的标签属性进行过滤,以确保后台执行的都是未经污染的、安全的代码。