SQL注入技术和跨站脚本的安全检测