??1????????斜??????????
?????????????

?????????????????????????????????

??????????????

????小???????

????????????????

?????????????????

??????????????

?????????围

??????????????????

??????????????????????

????2???????????????????

?????????????

????????????????????????????????妫�?????????url?????????????????????????????????????

??????????????????????????????????????URL???

?????????????????????????????????????????

????3?????????????????

??????????Grid??Label??Tree view????????未???????????????????html??????????

????4???????????

??????屑?????????

????????view??source??http?????????????

??????????????????????????? *****?? ??????????????????????????????

????5?????????

??????????????????????????????????????????????????贸??????????????????????????????????????

????6????????????霉???

??????????Config?械??????????????????????????????娲�???????????????

????????????????? ???????械??????????????胁???????????y??????????????????????

?????????????????????????????web??贸??????????????????写?????web?????校????????????web??贸???????????????

????7?????????

????????????????????????妫�

???????????sql??????

????Select * from table A where username?????? + username+???? and pass word ??..

????Sql ???? ?? or 1??1 ?D?D ??????????魏?password???泄???

???????????????渭??????????????????or????=??

????8???????????????

??????????????????????????????????????????????????????????????????????????????????????

????9?????????娲�

??????????????斜???????????????????????????械????????????????????斜?????????????????????????????????????????

????????????妫�?????????????????GET????????????????????POST??

????10??????????????XSS??

???????????????????????????????????????蟹??????????????????????????????

?????????????

?????? HTML?????<??>??</??>

?????? ????????&(&)??<(<)??>(>)?? (???) ??

?????? ????????

????<script. language=??javascript??>

??????Alert(????)

????</script>

?????? ??????????? ?? < > /

?????? 小???????

?????? ????????????