远程提交／后台注入专用程序

现在大多数Web程序员都有—个通病，网站前台的参教进行了绝大多数的过滤，让我们几乎没有机会下手，可是对于用户后台或管理员后台的参数过滤就很放松了。不过很多程序员都会在后台的页面加上页面来源判断的函数，如果你试图通过地址栏输参数或用本地FORM来提交的话，会警告说不许什么什么的。