Question

这是神马意思？

文章所在页面地址栏会有novelid=XXX字样，XXX的数字就是投稿文章ID数这句话是什么意思？

Answer 1

novelid=XXX 中的novelid是一个GET方式传递的参数，值为XXX，以ASP为例

此参数在一般会带入形如

select 字段列表 FROM 库表名 WHERE 检索附加条件 and 字段=request（“novelid”）

的数据库查询串中，用来调取符合指定条件的数据记录

但是对参加数据库查询的GET方式参数需要进行严格的过滤，否则就是一个典型的数据库注入的漏洞，即便参数不参与数据库查询，未经过滤也会导致跨站脚本攻击