在对Web网站所执行的测试中，安全测试可能是最重要的，但它却常常是最容易被忽略的。下面介绍下最常见的Web安全漏洞的原理，分析常见的一些攻击方法，并结合support网站，给出测试用例。在此，特别感谢导师apple的指导，也谢谢andy、grace、lakehu等同事无私分享的相关资料。