web安全性测试分析.doc

WEB 安全性测试 第一章：预备知识： 1.1 SQL 语句基础 1.2 HTML语言 HTML（HyperTextMark-upLanguage）即超文本标记语言，是WWW的描述语言。html 是在 sgml 定义下的一个描述性语言，或可说 html 是 sgml 的一个应用程式，html 不是程式语言，它只是标示语言。 form action MAILTO:someone@ method post enctype text/plain 这个表单会把电子邮件发送到 W3School。 姓名： input type text name name value yourname size 20 电邮： input type text name mail value yourmail size 20 内容： input type text name comment value yourcomment size 40 input type submit value 发送 input type reset value 重置 表单提交中Get和Post方式的区别有5点 1. get是从服务器上获取数据，post是向服务器传送数据。 2. get是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到。post是通过HTT