??????????????????????????????????????????????????????????????C/C++??????д???δ???????????ò????????????????????????????????????????????????????μ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

??????????????????????????????????????

????1???????

???????????????????????????????????????????????????????????????????????????????????????и?????о????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????о??????????CWE??Nist??OWASP????????????????????????????????????Щ???????????????????????????1 CWE???????????α?2 SAMATE????????????????????????????????????????????????????????У??????????????????????????????????????????????????????????????????й?????????????????????????????????????

?????????????????簲??????в??????????????????????????????????????????????????????????????????б???????????????????????????????????????????????

?????????????????????л??????Щ???????????SQL??????????????????????????????Щ??ó????????????????????????????Щ??????????????ó??????????????????????????????ú??????????????????????????????????????????????????????????????????????????????????????????????????????

??????????????????о??????????CWE????????????????????????????????????Щ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

??????????????????????????????ò???????????????????????????о????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????о???Σ???????????????????????????????????????????????????????????????????????á??????????????????????к????????????????????????????????У???Щ????????????±?????1???????????????η?????????????????е???????????????????????????????????????????????????Щ????????????????????????2????Щ???????????е????????????????????????飬???Щ?μ???????????????б?????????3???????????????????????????????????????????????????????????????????????????

????2???????????????????????

???????????????????????????????????????????????趨??????????????????????飬???????????????????????????????顢??????????顢??????????????飻?????????????????????????????????ж??????????????????????????????????????????????У????????????S4???????????531?????????????????/??????/????????????????????????????У?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????ó???????????????????????Ч??????????????????????????????????????紦???????????????????????????????????????????????????????????·????????????????????????ò????SQL???????????????????????????????洢???????δ??????????????????????????????????????δ????????????

????2.1 ?????????

???????Ч???????????д???????????????? ???????????????????????????????????????????ü???????????????? ??????????????y???????????????????????????????????????ü?????????????ò?????????ε???????? ??????????????????????????????????????????????????????????е???????????????м???ü??????????氳?????????д??????? ??????Ч?????????????????? ??????????????????????????????? ?????????????????

??????????????????Internet????????????????????????????????????????????????????е???????????????????????????????????????????????????е???????????????????????????????????????????????????????????????????д??????Щ???????????????????а????????????????????????????????????????????????????????????????????????????????????????????????y?????????????

????2.1.1 ??????

????????????????????????????????д???????????????????????????????????????????????????????????????????????????????????????????Щ???泣?????????????????????÷?ΧС?????????????????Ч?????Щ???????????????????????????????y?????????????????????????Ρ???????????????????????????????