这是目前流行的一种攻击方式，普通的注入攻击比较好防范，但是如果把注入语句添加到cookies中提交就往往被人忽略。当一套程序的cookies过滤不严时，就为攻击者打开了方便之门，而且还能无视防注入系统。
温馨提示：
