应用层安全关注的是对应用程序逻辑、数据和用户行为的防护，如防止SQL注入、跨站脚本等。