移动终端是移动互联网体系的最末端，它直接面对的是广大的用户，决定着移动互联网的应用和发展。

插件一般不能单独运行，只能运行在程序规定的特定系统平台下。

XSS攻击的最终目标不是提供服务的Web应用程序，而是使用Web应用程序的（）

Set-Cookie Header存放在Web服务器站点的（）中。

从攻防角度分析，发现安全漏洞是实施攻击的前提，而及时修补安全漏洞是进行防范的基础。

计算机病毒与医学上的生物病毒在功能上以及危害和感染的本质上是一致的。

由于缺乏安全意识，在Web网站上可能会出现有关个人隐私、企业商业秘密，甚至是国家机密。

虽然网页挂马是对网站服务器中的页面进行篡改，但攻击者进行网页挂马的目的在于攻击客户端。

由于Web应用的安全同时涉及到客户端、服务器端和网络各个环节，每一个环节又涉及到具体的细节，因此Web应用安全是一个同时涉及计算机网络、操作系统、应用程序、数据库等方面的复杂的安全系统。

SQL注入存在的危害主要表现在数据库信息泄漏、（）、网站挂马、数据库被恶意操作、服务器被远程控制等几个方面。