Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见、比较常见和有点常见这种级别的。我相信从Web应用安全角度来说，会比你从网上搜的要全面的多。以下是这些安全性问题的列表： １、跨站脚本攻击(CSS or XSS, Cross Site Scripting) ２、SQL注入攻击(SQL injection) ３、远程命令执行(Code execution，个人觉得译成代码执行并不确切) ４、目录遍历(Directory traversal) ５、文件包含(File inclusion) ６、脚本代码暴露(Script source code disclosure) ７、Http请求头的额外的回车换行符注入(CRLF injection/HTTP response splitting) ８、跨帧脚本攻击(Cross Frame Scripting) ９、PHP代码注入(PHP code injection) １０、XPath injection １１、Cookie篡改(Cookie manipulation) １２、URL重定向(URL redirection) １３、Blind SQL/XPath injection for numeric/String inputs １４、Google Hacking