1. MySQL数据库注入 3. 指定数据库，操作系统 4. 请求延时注入 伪静态：主要是为了隐藏传递的参数名，伪静态只是一种URL重写的手段，既然能接受参数输入，所以并不能防止注入。目前来看，防止注入的最有效的方法就是使用LINQ。