把开发web应用的一些安全规则整理成一份安全规范,便于检查web开发。