????????????Web?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????仯??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????λ???????????????????????????????????????????????????????
????1. ???
????????Web??????????????????????????????????????е???????????ù????????????豨???У????????????????URL?????????????????????????????????????????????????????e???????????????????????ò????????????ж??ν?????????????????????豨?治?????????????????????????????????????????????????????????????????????????·?????????????????????С?
???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????α?????????Щ??漰????????????????????Σ????????????????????????????????????????????????ζ???????????????????????????????????????
????2.????????????
?????????????????????????????????Web??????????????÷???????????????????????????ж??????????????????????????????????????ж????????????????????;??δ?????????????г???????????????徹??????????????Щ?????Σ???????ЩURL????;??????????????г???????????????????????????????????????????????????????????????????????????????????????;???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????е????????????????????????????????????Ч????
????1?? ?ж???
????Web??????γ??к??????????????????????????????????????????????????????????????????????ж?????ο??????
????2?? ???????
?????????????????????????????????????????????????????????????????Щ??????????????????????????????????????????????????????????????ж?????????
????3?? ???????
??????????????????????????????????????????????????????????????????????????????????????????е????????????????????Web???????????Щ???????????????????????????????????????????????????????????????????
????????????????????????????????????????????????????????????о????????
????2.1 XSS???
?????????????????????м???XSS?????????????????????? 3 ???????????????????????????
???????????????????Web??????Ч????????????????????????衣????????????????ж??????????д?????????????????????п???????????λ???????????URL???????????????????????????????????ж???????????????????
???????????????????????????????????????????????γɡ???????????????????????????г?????????????URL???????????????????????????????????????????????ж????????????????????URL??亯??????н???????????????????????????????????????????顣
???????????????XSS???????????????????????????????????????????????XSS????????????ж??????????λ?ü????????????????
????2.2 SQL??
??????????SQL??????????????????????????????????????????????????????????????????ж????? 6??
??????????????????URL???????????????????????????????????????????????????β????????????????????????????????A;????β?????α?????B;?????β?????false???C??SQL?????????????B/A?? C/A ?????????????????????Χ??????ж??????????
????????????????????????????????????????е?????????????????????????????????????????????????????????????????????????????7-1???????????????????????????????????ж????и????????????????????????????ж??????и?????????α?楨????????URL???????URL?????????????????
?????????????????????????????????????????????????????????????????????????Χ??????ж?SQL????????????????????????????????????????????????
????2.3 ??????2?
???????????????????????????????????????????????????б??????????????????????????????????????????????????????8?????????????????????????????????????????е?????
?????????????????????????????????????????????????????????????????????????URL?????9???ж??????У???????????????棬???????????????admin??admin?????????????????????????????????棬?????????????????????????????????????
????3 ??????
????????????????????????????????????????????????豨??????????????ж???????????顢???????????????????????????????????Web????????????????????????????????????????????????????α??????????????????????????????????????????????????????????????????????????????????????????飬????????????????????????????Ч??ο??????