针对Web应用的攻击 理解SQL注入攻击的原理及危害 了解跨站脚本安全问题的原理及危害; 了解失效的验证和会话管理、不安全对象直接引用、跨站请求伪造、不安全配置管理、不安全密码存储、错误的访问控制、传输保护不足、网址重定向、异常处理、拒绝服务攻击等针对WEB的攻击方式;