由于Web應用程序的開發(fā)門檻相對較低，大量Web網站的編碼質量相對不高，Web應用程序是目前Web服務中安全性最為脆弱的一個組成部分。

（）是一個基于虛擬機技術的系統(tǒng)程序，允許用戶在其環(huán)境中運行瀏覽器或其他程序，程序運行過程和結果都被隔離在指定的環(huán)境中，運行所產生的變化可以隨后刪除。

雖然網頁掛馬是對網站服務器中的頁面進行篡改，但攻擊者進行網頁掛馬的目的在于攻擊客戶端。

SQL注入是利用Web應用程序網絡層存在的輸入驗證漏洞，將SQL代碼插入或添加到應用程序（或用戶）的輸入參數中，再將這些參數傳遞給后臺的SQL服務器加以解析并執(zhí)行的攻擊方式。

移動終端是移動互聯網體系的最末端，它直接面對的是廣大的用戶，決定著移動互聯網的應用和發(fā)展。

Cookie機制對Web客戶端存放的Cookie在數量和文件大小上都進行了限制，其中每一個Cookie不超過（）

內核從本質上看是一種軟件，用于控制計算機的硬件資源，并提供上層應用程序運行的環(huán)境。

（）是Set-Cookie的可選項，用于確定哪一個Web服務器上的站點能夠訪問Cookie中的信息。

如果文件名為一個目錄時，當需要對其他用戶開放讀取目錄中的內容的權限時，只需要開放“r”權限。

XSS攻擊的最終目標不是提供服務的Web應用程序，而是使用Web應用程序的（）