随着网络与信息技术的发展和普及，基于Internet的动态Web应用服务变得越来越重要，由此引发的Web应用安全问题日益受到广泛关注和重视。据OWASP2010年统计数据表明：SQL注入漏洞和跨站脚本漏洞已成为Web应用程序最主要的两类漏洞威胁。