二、常见的Web应用攻击

       Open Web Application Security Project（OWASP），该组织致力于发现和解决不安全 Web 应用的根本缘由。它们最重要的项目之一是“Web 应用的十大安全隐患”，总结了目前 Web 应用最常受到的十种攻击手段，而且按照攻击发生的几率进行了排序。这个项目的目的是统一业界最关键的 Web 应用安全隐患，而且增强企业对 Web 应用安全的意识。数据库  

>>阅读原文<<