cookies注入

這是目前流行的一種攻擊方式，普通的注入攻擊比較好防範，但是如果把注入語句添加到Cookies中提交就往往被人忽略。當一套程式的Cookies過濾不嚴時，就為攻擊者打開了方便之門，而且還能無視防注入系統。