众所周知，应用防火墙或代理确实有优于包过滤型和全状态包检测型，statefulpacketinspection，防火墙的地方，虽然这些类型的防火墙可以防止各种网络层的攻击，但它们却无法阻挡利用大多数Web应用程序漏洞进行的攻击，利用这些严重的漏洞，黑客们操纵URL地址就可以直接攻击目标网站，不过，这些防火墙可以通过允许或拒绝特定的应用...。