由于缺乏安全意識(shí)，在Web網(wǎng)站上可能會(huì)出現(xiàn)有關(guān)個(gè)人隱私、企業(yè)商業(yè)秘密，甚至是國(guó)家機(jī)密。

（）是指攻擊者對(duì)被攻擊目標(biāo)進(jìn)行的有目的、有計(jì)劃、分步驟的信息收集和分析過(guò)程。

雖然網(wǎng)頁(yè)掛馬是對(duì)網(wǎng)站服務(wù)器中的頁(yè)面進(jìn)行篡改，但攻擊者進(jìn)行網(wǎng)頁(yè)掛馬的目的在于攻擊客戶端。

XSS攻擊的最終目標(biāo)不是提供服務(wù)的Web應(yīng)用程序，而是使用Web應(yīng)用程序的（）

簡(jiǎn)述早期黑客與當(dāng)前黑客的定義。

1998年一個(gè)網(wǎng)名為“changyou”（暢游）的程序員在論壇上發(fā)布了一款名為“MyIE”的瀏覽器，標(biāo)志著國(guó)產(chǎn)Web瀏覽器的誕生。

由于Web應(yīng)用的安全同時(shí)涉及到客戶端、服務(wù)器端和網(wǎng)絡(luò)各個(gè)環(huán)節(jié)，每一個(gè)環(huán)節(jié)又涉及到具體的細(xì)節(jié)，因此Web應(yīng)用安全是一個(gè)同時(shí)涉及計(jì)算機(jī)網(wǎng)絡(luò)、操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫(kù)等方面的復(fù)雜的安全系統(tǒng)。

針對(duì)Web瀏覽器的攻擊屬于一種主動(dòng)攻擊行為。

（）是移動(dòng)互聯(lián)網(wǎng)體系的最末端，它直接面對(duì)的是廣大的用戶，決定著移動(dòng)互聯(lián)網(wǎng)的應(yīng)用和發(fā)展。

由于Web應(yīng)用程序的開(kāi)發(fā)門(mén)檻相對(duì)較低，大量Web網(wǎng)站的編碼質(zhì)量相對(duì)不高，Web應(yīng)用程序是目前Web服務(wù)中安全性最為脆弱的一個(gè)組成部分。