Website sebagai media global, menunjuk pada peranan Internet, dalam arti demikian maka semua informasi dalam website atau situs yang kita buat di Indonesia atau bahkan di kota terkecil sekalipun di Indonesia dapat diakses sampai ke semua negara di bumi ini, tidak ada lagi batasan untuk mendapatkan sebuah data dan informasi. Namun sebuah website tidak dapat terlepas dari segi keamanan.Keamanan suatu website merupakan salah satu prioritas yang sangat utama bagi seorang webmaster(Pembuat Website). Jika seorang webmaster mengabaikan keamanan suatu website, maka seorang hacker dapat mengambil data-data penting pada suatu website dan bahkan pula dapat mengacak-acak tampilan website(deface) tersebut.
Beberapa hal kenapa web kita dapat diserang :
- Scripting : Kesalahan dalam scripting pembuatan web adalah hal terbanyak yang dimanfaatkan oleh para attacker, sehingga rata-rata web yang berhasil diserang melalui lubang ini. Kelemahan-kelemahan scripting yang ditemukan pada proses vulnerabilities scanning misalnya, XSS, SQL Injection, PHP Injection, HTML Injection, dan lain sebagainya.
