WEB应用是当前业务系统使用最为广泛的形式，根据Gartner的调查，信息安全攻击有75%都是发生在Web应用层而非网络层面上，同时，数据也显示，2，3的WEB网站都相当脆弱，易受攻击，据美国国防部统计，每1000行Web代码中存在5~15个漏洞，而修补一个漏洞通常需要2~9小时，根据CNCERT的最新统计数据，2007年CNCERT...。