《Web安全攻防》课程是我校信息安全与管理专业的一门核心课程,该课程对学生职业岗位能力培养和职业素质养成起主要支撑作用。课程要求学生知识面广、自主学习能力强,为了克服课堂教学的局限性,该文利用线上教学的优势,将线上预习、复习和拓展作为线下课堂教学的补充进行教学改进,以XSS漏洞攻防为例进行教学设计与实施,提高教学效果。