Die Web Application Firewall untersucht eingehende Anfragen und Antworten des Webservers. So können Requests blockiert werden, die auf eine Abfrage nach Daten abzielen, wie zum Beispiel das Cross-Site Scripting.