在发布Web网站之前，应该确认所有文本和图形都放在正确的位置，且所有的链都能操作正确。

TCP/IP协议体系结构中，IP层对应OSI/RM模型的网络层。

Inbound方向的NAT使用一个外部地址来代表内部地址，用于隐藏外网服务器的实际IP地址。

系统漏洞扫描为检查目标的操作系统与应用系统信息。

Web服务器一般省缺不允许攻击者访问Web根目录以外的内容，内容资源不可以任意访问。

软件质量保证和软件测试是同一层次的概念

如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。

在密码学的意义上，只要存在一个方向，比暴力搜索秘钥还要更有效率，就能视为一种“破解”。

通过互联网，生产商可与最终用户直接联系，中间商的重要性因此有所降低。()

HTTP协议是文本协议，可利用回车换行做边界干扰。