/* Copyright all(c) 2005 ZhongFeng, http://blog.csdn.net/SW515 */public class ValidateCode : System.Web.UI.Page{private void Page_Load(object sender, System.EventArgs e){this.CreateCheckCodeImage(GenerateCheckCode());} #region Web 窗体设计器生成的代码over

漏洞描述：　　很多网站把密码放到数据库中，在登陆验证中用以下sql,(以asp为例）sql="select*fromuserwhereusername='"&username&"'andpass='"&pass&'"　　此时，您只要根据sql构