文件路径:http://bbs.daxiangclass.com/?thread-36.htm1、xss攻击。2、防止sql注入。3、文件上传漏洞 4、防短信轰炸参考地址:http://web.jobbole.com/92875/