=============================================== 仅以此文送给我的好友Bytes, 并祝他和他的女友璐子能够真的相爱一生，白头偕老 =============================================== 前言： 我在和很多网管谈到WEB安全的时候，很多人告诉我WEB安全就是sql injection,“不就是在一个变量后面嵌入你的sql语句么，这个我也会”，这是我听到最多的人们对WEB安全的认识，WEB安全难道仅仅是sql injection，当然不是！s...