websecurity

主要内容：（1）可以注册、登录、验证和显示的网站。（2）实现了跨站脚本攻击、SQL注入攻击、跨站点请求伪造攻击和文件上传漏洞。（3）网站改进后可以防御（2）中的攻击。