HTTP是hypertext transfer protocol（超文本传输协议）的简写，它是七层网络架构中的应用层协议，用于定义客户端与服务端之间交换数据的过程以及数据本身的格式。浏览器与服务器之间的一问一答的交互过程必须遵循HTTP协议。

HTML5是最新的HTML 版本，它的目标是取代和超越所有其他已有的web语言，成为 HTML、XHTML 以及 HTML DOM 的新标准。 HTML5=HTML4+DOM+API 。

当今世界，Internet（因特网）已经成为一个非常重要的基础平台，很多企业都将应用架设在该平台上，为客户提供更为方便、快捷的服务支持。这些应用在功能和性能上，都在不断的完善和提高，然而在非常重要的安全性上，却没有得到足够的重视。由于网络技术日趋成熟，黑客们也将注意力从以往对网络服务器的攻击逐步转移到了对Web应用的攻击上。根据最新调查，信息安全攻击有75%都是发生在Web应用而非网络层面上。同时，数据也显示，三分之二的Web站点都相当脆弱，易受攻击。