请问如果要做一个网站的信息安全工作都需要哪些技术知识呢？最好推荐一些书，谢谢我以前从未做过类似的工作，希望大家的回答尽可能详尽，谢谢了，这个网站类似于一个交易平台．
不要留下可用端口及可用的SQL注入点，处理好了这2个问题以后别的就没什么了
