??????web???????????Щ????????????е?????????????????????????????????????????????????????????????????????????????????????????????

???????????蹤???????

??????蹤????????????????????????+У???????????????????????????????????????????У?????????Щ????????????????

??????????蹤???????

????????1?????δ?????

???????????????????????棬????????????????????????????????????????????????????????????????????????????????????????????????г?????????????????????????????????????????HTML?е??????????????????????????js????????????????????Щ????????Flash?????????????????????????????????????????????????????????????????????????????????????????????????????ajax?????????У???????????????????????????????????????????蹤???????????????δ????檔

????????2???????δ???????????Ч??????

??????????????費???????????????????????????????????????????????????????????????е????????????????У?????????????У????????????????????????????????????????????????????????????????????????????????????????????????????request???????????????????????response???????SQL?????????????????1???????????????????????????????????а?????SQLException???????蹤????????????SQL?????????????????????????????棬????????????????????????????棬????????????????????????????????????????????ж?????????????????????з????????鷳????????????????????????????????з?????????????????????

????????3?????????????????

????????3??????2??????Щ??????????????????????3????Щ???????????蹤?????bug??????1??2?????????????????????????????????????????????????????蹤?????????????????????????????????蹤?????????????????и?????????????????????????????????????????????????????????????и?SQL???????????????????????????????SQL????????????update [userinfo] set password=??1111???? email=??abc@163.com?? where uid=???к???????????????????????????????????????1111??--???????????????SQL?????????????????????????????1111??????????????У?????????????????????????????????????????????????????????????????????????????????????????XSS????????A??B?????????ζ?????????????A??????????????????????????????????蹤??????????????????????????B???????????衣????????????????????????????????????????????蹤???????????????????B???????C????D????E?????????????????????????????????????????????????????????????????????????????????????

????????????о???3???????????????????????????????????????????????????????????????????Щ?????????????ù???????????????ù????????????????????????????????Щ?????????????????????????Щ??????????飬??μ????ù?????????????衣

????555??д????????????С?????1/8?????????????????????????????????????????????ɡ?