1。突破script的限制。 例如，某网页上有一文本框，允许你输入用户名称，但是它限制你只能输入4个字符。许多程序都是在客户端限制，然后用msgbox弹出错误提示。如果你攻击时需要突破此限制，只需要在本地做一个一样的主页，只是取消了限制，通常是去掉VBscript或IavaScript的限制程序，就可以成功突破。 如果是java

USE Master GO 检查是否存在测试表，若存在，则删除之IF EXISTS (SELECT NAME FROM SYSOBJECTS WHERE XTYPE = ''U'' AND NAME = ''MyTestTable1'') DROP TABLE MyTestTable1GOCREATE TABLE MyTestTable1( 编号 INT PRIMARY KEY NOT NULL IDENTITY(1,1), 姓名 CHAR(8), 别名 VARCHAR(8), 性别 CHAR(2) DEFAULT (''男''), 年