辦比賽，資訊安全重要嗎？
要辦比賽，建置一個比賽官網絕對是基本中的基本，除了視覺上的美觀和功能的齊全之外，資訊安全其實也非常重要，但經常沒有被重視。如果比賽官網不幸發生資安漏洞，除了會造成主辦單位形象損害之外，甚至可能會演變為法律上的訴訟導致各種損失。例如2017年國內的知名旅行社，傳出有36萬筆客戶個人姓名、聯絡電話以及購買商品等資訊外洩，並疑似有多位民眾因此接到詐騙電話，蒙受詐騙，其中損失金額最高者近 70 萬元。其中24位遭資訊外洩波及消費者更向消基會申訴，對該旅行社提起民事團體訴訟，依個資法求償數百萬元！雖然該旅行社主張公司一向嚴格遵守個資法規定，也並無故意或過失，無須負擔損害賠償責任，最後法院也判決該公司不用賠償，但整件事鬧到登上媒體版面，已對該公司聲譽造成一定的損傷。由此為鑑，本文將列舉一些您不可不知的網站資安漏洞與可能造成的危害。
XSS 和 SQL injection 是啥？他們跟資安有什麼關係？
SQL injection 攻擊和 XSS 類似，也是在網頁中可輸入文字處輸入惡意指令碼，只不過 SQL injection 不是輸入前端指令碼，而是輸入資料庫相關的指令。若程式對於輸入進來的文字沒有任何預處理，駭客便有機會利用後端（伺服器端）可應用的語法漏洞來撈取資料，甚或是直接刪除所有資料。若資料庫中敏感資訊未加密處理，後果不堪設想。
好的賽務平台，不是一張 Google 表單能夠取代！