大量的现代企业采用Web应用程序与其客户无缝地连接到一起但由于不正确的编码造成了许多安全问题Web应用程序中的漏洞可使黑客获取对敏感信息(如个人数据登录信息等)的直接访问 Web应用程序准许访问者提交数据并可通过互联网从数据库中检索数据而数据库是多数Web应用程序的心脏数据库维持着Web应用程序将特定内容交给访问者的数据Web应用程序在将信息交给客户供应商时也从数据库取得数据 SQL注入攻击