许多用户认为，通过在网络中部署防火墙、入侵检测系统(IDS)和人工入侵防御系统(IPS)，可以提高网络的安全性。但是，为什么基于应用程序的攻击仍在发生呢？究其根本原因是传统的网络安全设备对于应用层的攻击防范作用非常有限。目前，防火墙大多在网络层工作，通过网络层的数据过滤(基于ACL的TCP/IP报头)实现访问控制功能；通过状态防火墙保证内部网络不被外部网络非法接收。所有的处理都是在网络层进行的，应用层攻击的特点在网络层面上是无法检测到的。IDS和IPS利用深层数据包检测技术对网络数据中的应用层流量进行检测，并与攻击特征库相匹配，从而识别已知的网络攻击，实现对应用层攻击的保护。然而，DS和IPS不能有效地抵御未知攻击和未来攻击，以及通过灵活编码和分组分割实现的应用层攻击。有两种类型的

　　Web攻击：一种是利用Web服务器漏洞，如CGI缓冲区溢出、目录遍历漏洞攻击等；二是利用Web页面的安全漏洞，如SQL注解器、跨站点脚本攻击等。对Web应用程序的常见攻击有：
　　堆栈中的恶意指令。常熟做网站应用各种网络程序开发技术和网页设计技术，为企事业单位、公司或个人在全球互联网上建设站点，并包含域名注册和主机托管等服务的总称缓冲区溢出攻击者使用请求并构造超出缓冲区大小的二进制文件，从而允许服务器执行Cookie欺骗，为用户欺骗精心修改的Cookie数据。身份验证使用不安全证书和身份管理逃避攻击者。
　　强制访问未经授权的网页。非法输入一个在动态网页中输入，在使用各种非法数据的情况下获取服务器黑桃感数据。
　　隐藏变量被逐个修改，欺骗服务器程序拒绝服务攻击大量的非法请求，使Web服务器无法响应正常用户的访问。
　　跨站点脚本攻击提交非法脚本，其他用户浏览窃取用户帐户和其他信息。SQL注意到，构建SQL代码是为了允许服务器执行和获取敏感数据。这里有两种简单的攻击方法。SQL注入：
　　对于与后端数据库交互的网页，如果没有对用户输入数据的合法性进行全面判断，则应用程序将面临安全隐患。用户可以在提交正常数据的URL或表单输入框中提交特殊构造的数据库查询代码，从而使后台应用程序能够根据程序返回的结果执行攻击者的SQL代码。访问他想知道的敏感数据，如管理员密码、机密商业信息等。
　　跨站点脚本攻击：
　　因为网页可以包含由客户端浏览器解释的服务器生成的文本和HTML标记。常熟网站制作通俗的来说就是网站通过页面结构定位，合理布局，图片文字处理，程序设计，数据库设计等一系列工作的总和，也是将网站设计师的图片用HTML（标准通用标记语言下的一个应用）方式展示出来。