?????????????????
????1.???????????????н??г??????????????±???????????????????
???????????????У??????JS?????????MIME??????????????·?????????????????????????????????????

????????????????????????????????????????????????????????
?????????????????????????????ò?????????
??????CSS?????
????????input??????????????????
????http:/host/xss/example1.php?name = song <script>alert("hello")</script>
????????????????????????????????Щ???????????磺<>????"????????????????????????壬?????????????????????κε????????п?????е??
????Ps: CSS ??????????????????????????????????????????????????????????в???
??????SQL???????
????????????????????д??????????ж?????????????????????ж?????ó???????????????????????????????????????????????????????Щ???????????????????ν??SQL Injection????SQL???
????SQL???:

??????????ν?????????