安全性测试的目的是尽可能地把网络架构层面的有意无意的问题查找出来，对于web系统来说是一个标准的网络协议结构，它是以浏览器为载体的，浏览器相关的安全性漏洞需要去发现，网页是用来与用户进行交互的，负面的操作是通过JavaScripts来执行脚本的会绕过界面向服务器发送数据都会存在安全性隐患。