网站安全防护的要点与措施包括以下几个方面：

1. 数据加密：使用SSL证书对网站进行加密，确保用户在网站上提交的数据在传输过程中无法被窃取或篡改。

2. 强密码策略：要求用户使用包含大小写字母、数字和特殊字符的强密码，并定期提示用户更换密码。

3. 防止SQL注入攻击：在开发过程中使用参数化查询和预编译语句，过滤和验证用户输入，以避免攻击者通过输入恶意代码来执行恶意SQL语句。

4. 防止跨站点脚本攻击（XSS）：对所有用户输入的数据进行过滤和验证，以防止攻击者通过注入恶意脚本来获取用户的敏感信息或控制用户界面。

5. 频繁更新和升级：及时应用网站程序和插件的安全更新和补丁，以防止已知漏洞被攻击者利用。

6. 访问控制：使用强大的身份验证和授权机制，限制对敏感数据和功能的访问，并为不同的用户分配适当的权限。

7. 安全审计和监控：监控网站的活动日志和系统日志，及时发现异常行为并采取相应的措施进行阻止和修复。

8. DDos攻击防护：配置合适的防火墙和入侵检测系统（IDS/IPS），以及使用CDN服务来分发网站流量，提高抗DDoS攻击的能力。

9. 定期备份数据：定期备份网站的数据和数据库，以防止数据丢失或遭到勒索软件攻击。

10. 培训和教育：对网站管理员和用户进行安全意识培训，教育他们如何识别和避免常见的网络攻击和诈骗手段。