本文挡主要探讨一些web代码安全里比较隐秘，容易被程序员忽视的问题． 主要内容： 二次攻击[Second attack] 类型1：通过文件系统函数漏洞转换 类型2：通过SQL注射漏洞转换 类型3：通过正则表达式中转变量 类型4：通过编码/解码中转变量 数组变量的魅力 Code与系统 Code与http协议 漏洞挖掘
