【简答题】请列举Web应用程序的主要安全威胁，并说明Web应用程序安全的防范方法。