??????????????????????????????
???????????蹤???????
??????蹤????????????????????????+У???????????????????????????????????????????У?????????Щ????????????????
???????蹤???????
????????1?????δ?????
???????????????????????棬???????????????????????????????????????????????????????????????????????????????????????? ????????г?????????????????????????????????????????HTML?е??????????????????????????js????????????????????Щ???????? Flash?????????????????????????????????????????????????????????????????????????????????????????????????????ajax ?????????У???????????????????????????????????????????蹤???????????????δ????檔
????????2???????δ???????????Ч??????
??????????????費(fèi)???????????????????????????????????????????????????????????????е???????????????“У?????”??????У????????????????????????????????????????????????????????????????????????????????????????????????????request???????????????????????response???????SQL?????????????????1'?????????????????????????????????а?????SQLException???????蹤????????????SQL?????????????????????????????棬????????????????????????????棬??????“????????”????????????????????????????ж?????????????????????з?????“?鷳?????????????”??????????????????з?????????????????????
????????3?????????????????
????????3??????2??????Щ??????????????????????3????Щ???????????蹤?????bug??????1??2??????????????????????????????????? ??????????????????蹤?????????????????????????????????蹤?????????????????и???????????????????????????????????? ?????????????????????????и?SQL???????????????????????????????SQL????????????update [userinfo] set password='1111'?? email='abc@163.com' where uid='?к???'???????????????????????????????????1111'--???????????????SQL?????????????????????????????1111?? ????????????У????????????????????????? ????????????????????????????????????????????????????????????????XSS????????A??B?????????ζ?????????????A???????? ??????????????????????????蹤??????????????????????????B???????????衣?????????????????????????????????????????? ??蹤???????????????????B???????C????D????E??????????????????????????????????????????????????????????????????????? ??????????????
????????????о???3???????????????????????????????????????????????????????????????????Щ???? ?????????ù???????????????ù????????????????????????????????Щ?????????????????????????Щ??????????飬??μ????ù????? ????????衣