web安全是什么
网络安全是网络安全技术的一个重要领域。SQL注入、交叉站脚本攻击、网页停止等攻击类型。随着网络业务的快速发展，也引起了黑客的强烈关注。web安全威胁是一种web控制服务器，如黑客利用网站操作系统漏洞和漏洞的web服务程序SQL注入漏洞，篡改网页内容，窃取内部数据，侵害网站访问者。
1、应用程序（包括网站和相关网站web客户端、供应商）必须全天候维护服务。
2、由于必须公开对网站的访问，因此该应用基于HTTP（S）应用层协议传统的防火墙和入侵检测系统不能很好地基于web保护应用程序来保护Web应用程序不受网络层的侵害。
3、Web应用往往具有直接访问后端数据（如客户数据库）的能力，因此更难以保持有价值数据的安全性。当Web应用程序被破坏时，黑客可以完全访问后端数据。即使防火墙配置正确，操作系统和应用程序也很难完全抵抗这种攻击。
4、与商业软件相比，大多数Web的应用程序都是定制程序，测试程度较低，因此决定这些应用程序更容易受到攻击。
基于Web攻击一般可分为三类：SQL注入、跨站脚本攻击、Web页面停止。
1、SQL注意：通过使用现有的应用SQL命令将其插入到Web表单的传递或页面请求的查询字符串中，最终可以使用很多电影电视网站的命令、例如，由于vip的大部分会员密码通过的Web提交表的查询文字流出，SQL注入攻击变得特别容易等，达到执行欺骗服务器的恶意SQL。
2.跨站脚本攻击：利用网站漏洞恶意窃取用户信息。用户通常在浏览网站、使用即时消息软件或阅读电子邮件时单击链接。攻击者可以通过在链接中插入恶意代码来窃取用户信息。
