Web应用影响安全边界的原因在于攻击者可以通过Web浏览器攻击核心后端系统，并且攻击数据和Web应用正常良性数据之间区别不大。
举一反三
- SQL注入攻击是攻击者直接对web数据库的攻击。
- 断点保护中阿里云Web应用防火墙（WAF）是基于云安全大数据能力实现运营+数据+攻防体系综合打造网站应用的安全。以下哪些攻击是可以通过wAF进行防护的（） A: DDoS攻击 B: 数据爬取 C: CC攻击 D: SO注入攻击 E: 密码暴力破解
- Web应用防火墙可防止来自应用层攻击。
- 实施XSS攻击的条件包括()。 A: web程序中未对用户输入的数据进行过滤 B: 受害者访问了带有XSS攻击程序的页面 C: 攻击者控制了web服务器 D: 攻击者控制了用户的浏览器
- 关于web安全，下列说法错误的是（） A: web的安全问题只出现在web页面 B: 影响web安全的主要原因是web系统环节复杂，每个环节都易受系统攻击 C: web系统大部分的安全问题都来源于HTTP应用 D: 数据库也会影响web系统的安全