应该是比较全面的web安全攻防解析， Cookie挟持、XSS、CSRF、CSS/iframe点击挟持、URL漏洞跳转、SQL注入等。本文主要分析了每种攻击的原理，分析了其危害，并总结了防御方法。