web应用安全验证，防止非法攻击。防客户端攻击类型:内容欺骗，认证不充分，命令执SQL注入；跨站脚本攻击、链接注入。