对web攻击的弱点进行分析，并说明防御措施。