摘要

试图以Web应用生命周期为轴,对相关安全规范、技术和措施进行论述和探讨,以冀能为提高Web应用的安全提供一些思路和方法。