大多数防御传统访问控制，入侵防御设备，保护网站抵御黑客攻击的效果不佳。比如对应用层的SQL注入、XSS攻击这种基于应用层构建的攻击，防火墙束手无策，甚至是基于特征匹配技术的入侵防御产品，也由于这类攻击特征不唯一性，不能精确阻断攻击。因此，导致目前有很多黑客将SQL注入，XSS攻击作为
入侵网站的首选攻击技术。
大多数防御传统访问控制，入侵防御设备，保护网站抵御黑客攻击的效果不佳。比如对应用层的SQL注入、XSS攻击这种基于应用层构建的攻击，防火墙束手无策，甚至是基于特征匹配技术的入侵防御产品，也由于这类攻击特征不唯一性，不能精确阻断攻击。因此，导致目前有很多黑客将SQL注入，XSS攻击作为
入侵网站的首选攻击技术。