链接中的例子是一些脚本攻击相关的内容，有时间的朋友可以点开看看。

1.不要相信Request.QueryString:

相信在asp时代，这个问题比较严重，不信，随便到网络上找几个asp的企业站，找到这种url"view.asp?id=xxx",改成"view.asp?id=xxx or 1=1",相信你会看到不一样的东西，到了.net，应该很少了，不过上次看到有人说CSDN爆过哦，简单的解决方法是在取得数据时做数据类型验证或转换。比如:

int ViewID = 0;

if(int.TryParse(Request.QueryString["ID"], out ViewID)){

//...

}

2.不要相信maxlength:

有时候我们想客户端输入的某个值不超过一定的长度，这个时候可能就会用到input的maxlength，但maxlength能100%保证这个值的长度不超过maxlength吗？

忽略Maxlength 正常情况下你只能在上面的输入框中输入４个字符，但用户post给我们的数据是不是一定就