之前一直没有系统的对Javaweb的安全做一个系统的学习和总结，主要原因也是没有怎么熟悉Javaweb的开发细节，在学习了一段时间的Javaweb之后，决定开始就Javaweb代码层面的安全做以学习和总结。