???????????

??????????????????????????????????????????????????????????漰??????????????????????????????????????????????????С???????????????????????????????????????????????????????????????????????????????????????
????????????????????????? ?
????????????????й??????ó???????????????????????????????ó????????????????????????????????????д???????????????????ó???????????????????????????????????????????
??????????????????????Щ????????????
???????????????????ο?????а?????????????????????????????
??????????????????????????????????а????裬????????????????????????????????????????????????????????????????????????????? ??????????????????????????????????????????????????????п??????????????????????????????????????????????????????????????????????????????????????????Σ???????????Ρ?
????????????????????????????????????????????????????????????????????????????????????????й???????????????????????????????????????????????????????Ч?????????????????????????????????????????????????????????????????????????????????????????????
???????????????衣????и??????????????? ?????й???????????????????????????????????????????????????????????????????????????????????????????綹???????????????????????????ó????????????ζ????????????磬????????????????????????裬?????????Щ????????????????????????????????????????????磺HP WebInspect??IBM Appscan??Acunetix Web Vulnerability Scanner????
?????????????????????????????????Щ??
?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????￡??????????????????????????????Щ?????????????
??????1??SQL???
??????νSQL??????????????????SQL???????Web????????????????????????????????????????ж????SQL??????Щ????У??????????????????????????????????SQL??????????洢??????????????????????????????SQL??????????
?????????С?????????????飬???????????????????????????????????????????????????????????????????????????????????????????sql?????????????????????????????????????????
????Select * from sys_user where username=‘XXX’
?????????????????????????????????????????????????????????Σ?’or‘1=1
?????????????????????????????sql????
????Select * from sys_user where username=‘’or‘1=1’
???????????????????????????????????????????????????????????????????????°ɡ?
??????2???????????
?????????????????????????????????????????????????У?????????????????????????????????live http headers???????????????????????????????????100??????????????????1?????????????????????????????