网站建设中的安全风险是指可能导致网站信息泄露、被黑客攻击、数据丢失等问题的因素。为了保护网站的安全，需要采取一系列的防护措施。下面将介绍常见的网站建设安全风险以及相应的防护措施。

1. SQL注入攻击（SQL Injection）

SQL注入攻击是通过在用户输入参数中插入恶意的SQL语句，从而窃取数据或者修改数据库中的内容。为了防止SQL注入攻击，应该使用参数化查询和输入验证来过滤用户输入的数据。

2. 跨站脚本攻击（Cross-Site Scripting，XSS）

跨站脚本攻击是指黑客通过在网站上插入脚本代码，而使用户执行恶意代码，从而盗取用户信息。防止XSS攻击的方法包括对用户输入进行过滤、转义特殊字符、设置HTTP头中的X-XSS-Protection。

3. 跨站请求伪造（Cross-Site Request Forgery，CSRF）

跨站请求伪造是指黑客通过诱使用户访问恶意网页或点击恶意链接，从而在用户不知情的情况下执行恶意请求。为了防止CSRF攻击，可以使用Token验证来验证请求的合法性。

4. 文件包含漏洞（File Inclusion Vulnerabilities）

文件包含漏洞是指黑客利用网站对文件包含函数的调用没有进行充分的过滤，从而可以包含任意的文件，并执行其中的恶意代码。为了防止文件包含漏洞，应该使用白名单来限制可以被包含的文件。

5. 文件上传漏洞（File Upload Vulnerabilities）

文件上传漏洞是指黑客通过上传带有恶意代码的文件来攻击网站，进而执行恶意代码。为了防止文件上传漏洞，应该对上传的文件进行类型和大小的限制，并对上传的文件进行病毒扫描。

6. DDOS攻击（Distributed Denial of Service）

DDoS攻击是指黑客通过使用大量的合法或者非法请求来占用网站的带宽和资源，从而使网站无法正常运行。防止DDoS攻击的方法包括使用防火墙、入侵检测系统和流量分析系统来过滤恶意流量。

7. 网络嗅探攻击（Sniffing）

网络嗅探攻击是指黑客通过网络上的嗅探工具来截获传输的数据包，从而获取敏感信息。为了防止网络嗅探攻击，应该使用加密技术来对传输的数据进行保护。

8. 黑客入侵（Hacking）

黑客入侵是指黑客通过各种手段获得网站的管理员权限，从而控制网站，窃取信息或者对网站进行破坏。为了防止黑客入侵，应该使用强密码进行管理员登录，并定期对网站进行安全漏洞扫描和修复。

9. 信息泄露（Information Leakage）

信息泄露是指网站的敏感信息被黑客获取并公开。为了防止信息泄露，可以使用加密技术对敏感信息进行加密，并对数据库的访问权限进行控制。

10. 社工攻击（Social Engineering）

社工攻击是指黑客通过利用人的本能或者欺骗手段来获取网站的敏感信息。为了防止社工攻击，应该对员工进行安全教育，提高他们的安全意识，不轻易泄露敏感信息。

总结起来，网站建设中常见的安全风险有SQL注入攻击、跨站脚本攻击、跨站请求伪造、文件包含漏洞、文件上传漏洞、DDoS攻击、网络嗅探攻击、黑客入侵、信息泄露和社工攻击等。为了防止这些安全风险，可以采取一系列的防护措施，如参数化查询和输入验证、对用户输入进行过滤和转义、使用Token验证、限制文件包含的范围、对上传文件进行类型和大小的限制、使用防火墙和入侵检测系统、加密传输的数据等。同时，加强员工的安全教育也是非常重要的。