在直播平台运营过程中，运营方最关注的是平台流量的获取，以及流量变现收益模式的探索，而往往会忽略直播系统自身安全性方面的问题。其实在直播源码搭建完成后，这些事情就必须早点考虑，关于安全性问题，主要包括以下两方面：程序源码安全防护以及硬件运维层面的安全防护。下面就给大家详细讲一下：
在线直播系统常见安全问题
SQL注入：SQL注入是通过把SQL命令插入到WEB表单提交或输入域名及页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。这是比较常见的数据库入侵手段，对于承载了大量平台用户信息的直播系统数据库，一旦出现恶意SQL注入的问题，后果不堪设想。
中间人攻击：是一种常见的网络入侵手段，如SMB会话劫持，DNS欺骗等都是比较典型的中间人攻击方式。中间人攻击主要是通过拦截正常的网络通信数据，对数据进行篡改。直播平台在实际运营过程中完全依靠着网络通信，因此也要规避这一风险问题。
跨站攻击：利用网站漏洞恶意盗取用户信息。常见跨站攻击类型主要有持久型跨站、非持久型跨站、DOM跨站等。
DDOS攻击：借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDOS攻击，从而成倍地提高拒绝服务攻击的威力。
上面三点是比较常见的安全问题，那么对于的优化角度上来讲，都有哪些防护措施呢？比较常见的就是MD5加密和数据加密。
D5加密是让大容量信息在数字签名软件签署私人密钥前被“压缩”成一种保密的格式，而且这种加密算法在使用时不需要任何的版权费用，因而被广泛使用。
数据加密也是计算机系统对信息进行有效保护的一种方法。利用密码技术对信息进行加密，实现信息隐蔽，从而保护信息安全。
