????Michael Cobb????????????????????CISSP-ISSAP????????????????????????????IT??????飬????????1??????????????????? Cobweb Applications?????????泣???￡??ù???????IT?????????????????????????

??????????????????????????????SQL???????????????????????д??????????????????????

?????????д?????SQL??????????????????????????????????????????????????????????Щ????????????????????????????????????????????????????????????????????????????????????????????????????????????????Σ?????????д??????????????У???????????????????????в?????threat modeling????

????????в????????У??????????????????в????????????洢????????????з???????????????????????????????????????????????????????ù?????????????????????????????????????????????????????????????????????????????????ù??????????????????????????????????????

???????????????????в??SQL???????????????з???????????ò??????洢?????????????????ò??????????????????????????в????????????????Щ?????????????????????SQL??????????????????type safe??????????????????SQL????????????????SQL????????????????????????????Ρ?

???????д?????????????????????????д????????????????????δ?????ε??????????ζ??????е???????????????Щ????????????????????????????Χ?????????????ù????????????????????????????????????????????????????Ч?????????????????????????????????????????????????????д??????????????????????????????????????????????κ??????????????????????????????Щ????????????????κ???????????????????з?????????????????ó??????????????Щ??????????????????á?

???????д??????????????????????????????????????????????????????????????????????????????????????????????????????????????Web??ó???????????????????????????????Web??ó?????????Open Web Application Security Project??OWASP?????????к???????α?д???????????????????????????????????д?????????????????????????????????????Щ???????????????????????

??????????????????????ó??????????????????????????????????????ó???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????κ????Web??ó???????????????????????????????????????????紫??????У??????????????????