背景概述
随着面向公众服务的动态网站应用快速增加，我们日常工作和生活也常使用大量的Web应用，比如：手机和网上银行、电子商务、社保查询等。大企业的各分支机构分布地域广阔，企业内部也通过互联网实现财务、办公、商务等信息化管理。甚至在某些企业，数据库就直接安装在对外提供Web服务的计算机上，web服务器被黑客攻陷了，数据库中的敏感也可能被黑客访问。因此，Web应用网络安全防护无疑是一个很重要的课题。
web应用的访问过程
Web应用的互联网访问过程Web用户通过在笔记本上使用浏览器输入网址访问Web服务器，这就是通常所说的B/S架构，既浏览器/服务器模式。还有一种常见的情况，Web用户通过在笔记本上使用安装好的软件应用程序通过互联网访问web服务器，这就是我们常说的C/S架构，既客户端/服务器模式。两种模式各有利弊，但通常在互联网上使用的是