????1????????б??????????
?????????????
?????????????????????????????????
??????????????
????С???????
????????????????
?????????????????
??????????????
?????????Χ
??????????????????
??????????????????????
????2???????????????????
?????????????
????????????????????????????????棬?????????url?????????????????????????????????????
??????????????????????????????????????URL???
???????????????????????????????????????
????3?????????????????
??????????????б???????????????????????????е????????????????????б?????????????????????????????????????????
????????????棺?????????????????GET????????????????????POST??
????4??????????????XSS??
???????????????????????????????????????з??????????????????????????????
?????????????
????HTML?????<??>??
????????????&(&)??<(<)??>(>)?? (???) ??
????????????
??????????????? ?? < > /
????С???????
????????????????
??????????Grid??Label??Tree view????????δ???????????????????html??????????
????5???????????
?????????????????????????????web??ó??????????????????д?????web?????У????????????web??ó???????????????
????6?????????
????????????????????????棬 ???????sql??????
????Select * from table A where username?????? + username+???? and pass word ??..
????Sql ???? ?? or 1??1 ?D?D ??????????κ?password???й???
????7???????????????
??????????????????????????????????????????????????????????????????????????????????????
????8?????????洢
??????м?????????
????????view??source??http?????????????
??????????????????????????? *****?? ??????????????????????????????
????9?????????
??????????????????????????????????????????????????ó???????????????????
???????????????????????
????10????????????ù???
??????????Config?е??????????????????????????????洢???????????????
????????????????? ???????е??????????????в???????????y??????????????????????