本文目录一览：
为什么后缀为.htm的静态网站不好入侵？(请高手详细介绍）
纯的.htm为非交互网站，也就是客户端无论你做什么动作请求，服务器端都不管，服务器端只是把你的.htm代码回应给你。而交互网站是根据客户端不同的请求做出不同的动作，这样也就有可能出现漏洞了。
纯的.htm只有海量的拒绝服务攻击或者本身的服务器设置漏洞外才有入侵的可能。
html网页能否入侵
可以的，HTML语言安全性并不高
HTML并无所谓的“静态”的概念，因为HTML生成的网页.htm或.html文件即为静态网页。HTML语言的功能是可以实现入侵的，只是它的入侵行为较为简单（因其语法简单，功能有限，较容易察觉和阻拦）。
另外HTML可以嵌入多种语言，比如常用的脚本语言JavaScript、VBScript等，还有JSP、PHP等能够实现数据动态链接的语言，不过后者的文件已为.jsp或.php文件，一般不称作HTML了。甚至可以说HTML只是一个框架，主要功能由JSP或PHP实现。
入侵常用的语言是脚本语言，浏览器对其的支持性很好，而对其的解释却不是那么清楚，用户往往容易上当
入侵静态网站的方法
静态网站是不好入侵的 。因为。html的网站没有动态数据库数据库，你没有办法向其写入数据。更没有办法写入漏洞什么的 ，像HTM的静态网页，跟本不返回信息到服务器上运行，只是一个页面而己。 当然，除非你能入侵到这个静态网站的服务器，进去以后远程改动信息。
怎么入侵静态网站？
纯静态网站基本是 没有缓存数据的，所以要入侵纯静态网站，只能通过服务器着手！