安全性測(cè)試的目的是盡可能地把網(wǎng)絡(luò)架構(gòu)層面的有意無意的問題查找出來，對(duì)于web系統(tǒng)來說是一個(gè)標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議結(jié)構(gòu)，它是以瀏覽器為載體的，瀏覽器相關(guān)的安全性漏洞需要去發(fā)現(xiàn)，網(wǎng)頁是用來與用戶進(jìn)行交互的，負(fù)面的操作是通過JavaScripts來執(zhí)行腳本的會(huì)繞過界面向服務(wù)器發(fā)送數(shù)據(jù)都會(huì)存在安全性隱患。