在网站策划中，网站安全问题是非常重要的一部分，以下是常见的网站安全问题及解决方案：

SQL注入攻击：攻击者通过在网站表单中输入恶意的SQL代码，从而获取网站数据库中的数据。解决方案：使用预处理语句、过滤特殊字符、使用ORM框架等方式防止SQL注入攻击。

XSS攻击：攻击者通过在网站中输入恶意的JavaScript代码，从而获取用户的敏感信息。解决方案：过滤用户输入内容、对用户输入内容进行编码、使用Content Security Policy等方式防止XSS攻击。

CSRF攻击：攻击者通过伪造用户请求，从而进行恶意操作，如修改用户密码、转账等。解决方案：使用Token验证、设置Referer验证、增加验证码等方式防止CSRF攻击。

文件上传漏洞：攻击者通过上传恶意文件，从而获取网站服务器的权限。解决方案：限制上传文件类型、对文件进行安全检测、设置文件上传路径等方式防止文件上传漏洞。

未授权访问漏洞：未经授权的用户可以访问网站的某些页面或资源。解决方案：设置访问权限、使用HTTPS协议、使用Web Application Firewall等方式防止未授权访问漏洞。

DDOS攻击：攻击者通过向网站发送大量的请求，从而使网站服务器瘫痪。解决方案：使用CDN、增加带宽、使用DDOS防御工具等方式防止DDOS攻击。

网站运维不当：网站管理人员管理不当，导致网站出现安全问题。解决方案：加强网站管理、定期备份网站数据、提高网站管理员的安全意识等方式防止网站运维不当导致的安全问题。