在教科书中学习访问控制基础与网络防御设备
定义WAF（Web 应用防火墙）检查发往 Web 应用程序的请求内容，发现并阻止利用其弱点的攻击。
解说像在输入框中混入非法命令语句的攻击那样，与正常通信走同一路径而来的攻击，仅凭地址和端口号难以识别。WAF 将请求内容与攻击模式进行比对，不让这类攻击通过。它用于会员注册、搜索表单等接受用户输入的网站。
类比就像一位验货员，对通过大门的包裹不只看收件地址，还会打开箱子检查里面的东西。
记忆钩子名字里虽然有 Firewall，但它看的不是通信的目的地，而是请求的内容。开头的 W 代表它保护的对象 Web。