???????t???????????о???????????д????????д?????????????????

     ??????дXSS??CSRF??SQL Injection??File Upload ??URL Redirection?????????????????????????????·??Щ????

     ?????????????5?????????д???Щ???????????????????????????????????Щ???????′ο?????????

????????????????Щ??????????????????????????????????????????????????????????????????????????????

????κγ????<script>?????? ?????????50?????
????????????? ?????????URL????
????????????????????????<1>
?????????????????????????????

??><script>alert(??huaike??)</script>

???????????????????script???????????????????????????????????????????????????????

?????????????????????????????????????????????

???????????Web??ó?????????????????????

?????????????????????????

?????????????????????????

???????????????????????????????????
???????????????????????????????????????????
?????????????????Web???????????ó???
?κ??????ó??????????????????????????δ???????????????????Web??ó?????????????????

?????????????????????????????????????????????????????

???м????????????

?????????????ó??????????????????????δ????????
???????????ó????????????????????????????????
???????????????ó????????????????????????
??????ó??????
????????????<1>??<2>

???????????????????????棬??????????????????????????????????????????

???????????????????????

??????????????????

??????????????????????ú???????Ч???????
??????????????????????????????????????????????????????????????
????????????????壬????????????Ч????????????????????Щ????????
????????????????????ó????????????????????????????÷???
????飻
?????????????????????????????????????

?????α??????????????????????????

???磺

????????????????????????г????饗???????????????????????????????????в?????????????SQL?????????????????????????????SOAP?????????XML???????????SOAP????????????????????????????????????????κ??????????????????HTML????

????????磬????????в???????????????????Ч???

???????????????????????????????淶??

?????

???????????????????????????????????????????????????

<scri<script>pt>

?????????script????в??????script????????????????????ι????????script??????????script?????????????μ????鷢?????script????????????????????μ?script????????е??????????У????????????????????????????????????????????????????????????????????????????????????????????

?????????淶??

?????????淶???????????????HTTP????????????????????????

????淶?????????????????

SQL????淶???????   ??   ?????????URL?????????%27??????  ??  ?????????????????????????ó?????????URL??????????????????淶?????????????????а??????????????%%2727

?????????????????

??????????????????????÷?????????????о??????