برنامه‌هایی که نوشته می‌شوند عموما دارای باگ یا آسیب‌پذیری هستند. پیدا کردن برنامه‌ای که دارای باگ یا آسیب‌پذیری نباشد کار دشواری است. یک نرم افزار در صورت داشتن باگ یا آسیب‌پذیری، در شرایطی رفتارهای نامعمولی از خود نشان می‌دهد. مثلا ممکن است یک برنامه در ازای گرفتن یک رشته متنی با طول معمولی پیامی را نمایش دهد.
فرض کنید در یک شرکت کار می‌کنید. از عملکرد مدیریت شرکت ناراضی هستید و قصد ترک کار را دارید. شما یک چک ضمانت برای حسن انجام کار به مدیریت نیروی انسانی شرکت داده‌اید. این چک ۳ ماه پس از پایان همکاری شما با شرکت به شما تحویل داده می‌شود (البته اگر مشکلی پیش نیاورده باشید). تصمیم میگیرید پس از ترک کار ضرری به شرکت بزنید (این کار را نکنید!)
در این نوشته کوتاه می‌خواهیم به بررسی یک المان مهم در دنیای اینترنت بپردازیم.
وقتی وارد مرورگر خود می‌شوید و یک وب سایت (مثل thregence.ir) را باز می‌کنید، در اصل درخواست یک صفحه وب (Web Page) را صادر کرده‌اید. یعنی شما به عنوان کاربر از طریق مرورگر خود، صفحه اصلی وب سایت را درخواست کرده‌اید. در اینجا صادر کننده درخواست مشخص است، شما و مرورگرتان به عنوان درخواست کننده شناخته می‌شوید. اما چه کسی به شما پاسخ می‌دهد؟ وقتی شما صفحه اصلی یک سایت را درخواست می‌کنید، چه کسی به درخواست شما پاسخ می‌دهد؟ وب سرور. در اصل وب سرور وظیفه این را دارد که هر وقت کاربران چیزی را درخواست کردند به آن‌ها بدهد.