现在网页漏洞经常见到的有注入、身份认证和会话管理失效。诸如是指无论是哪儿的数据，都能成为载体，包含内外部网页服务、参数和用户。黑客攻击这类数据的时候总是会选择借助发送恶意数据的方法，从而更改用户的原有程序，使其出现注入漏洞。这种漏洞的害处在于会致使用户的数据稳定性失衡，破坏数据，致使数据丢失。访问管理与身份验证系统的是小问题，则是黑客通过钓鱼攻击引发用户身份认证失效这种常用办法攻击用户系统。
