????1????????斜??????????

?????????????

?????????????????????????????????

??????????????

????小???????

????????????????

?????????????????

??????????????

?????????围

??????????????????

??????????????????????

????2???????????????????

?????????????

????????????????????????????????妫�?????????url?????????????????????????????????????

??????????????????????????????????????URL???

???????????????????????????????????????

????3?????????????????

??????????????斜???????????????????????????械????????????????????斜?????????????????????????????????????????

????????????妫�?????????????????GET????????????????????POST??

????4??????????????XSS??

???????????????????????????????????????蟹??????????????????????????????

?????????????

????HTML?????<??>??

????????????&(&)??<(<)??>(>)?? (???) ??

????????????

??????????????? ?? < > /

????小???????

????????????????

??????????Grid??Label??Tree view????????未???????????????????html??????????

????5???????????

?????????????????????????????web??贸??????????????????写?????web?????校????????????web??贸???????????????

????6?????????

????????????????????????妫� ???????sql??????

????Select * from table A where username?????? + username+???? and pass word ??..

????Sql ???? ?? or 1??1 ?D?D ??????????魏?password???泄???

????7???????????????

??????????????????????????????????????????????????????????????????????????????????????

????8?????????娲�

??????屑?????????

????????view??source??http?????????????

??????????????????????????? *****?? ??????????????????????????????

????9?????????

??????????????????????????????????????????????????贸???????????????????
    ???????????????????

????10????????????霉???

??????????Config?械??????????????????????????????娲�???????????????

????????????????? ???????械??????????????胁???????????y??????????????????????