WindowsXPSP2在安全方面做了重大的调整，安全设计融合到整个操作系统中，防火墙屏障、操作系统补丁和更新病毒库等理念形成一个安全体系，而防火墙是这个安全体系的第一道屏障，它提供了一个强大的保护层，可以阻止恶意用户和程序依*未经请求的传入流量攻击计算机。WindowsXPSP2防火墙又称ICF（InternetConnectionfrewall）

恰逢冲击波病毒肆虐，因此拜读了ISNO、ISLY、yuange、flashsky等高人关于堆溢出的文章，佩服之至。闲暇之余，亦对堆溢出产生了浓厚的兴趣，就是想知道为什么会这样以及Windows是如何控制堆对象的，这在上述的文章中均没有详细述及。简而言之，就是想搞懂Windows的堆管理器。这个问题实在是烦琐，因为我看不到Windows的源代

晚上正无聊着瞎摆弄着，好友Trace突然发个消息过来，说让我看个动易的NewComment.asp文件。说是听说这个文件出了个注入漏洞，让我好好瞧瞧。反正也没事做，就瞒看了。认真一看，还真是发现了漏洞所在。我们长话短说，直接进入话题。首先我们来看看主要的几个参数过滤情况ModuleName = Trim(request("ModuleName"))//只过滤