HTTP协议是文本协议，可利用回车换行做边界干扰。()

如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。() 点击查看答案&解析

如果Web应用对URL访问控制不当，可能造成用户直接在浏览器中输入URL，访问不该访问的页面。() 点击查看答案&解析