javascript:%7bvars,F,j,f,i; s = ""; F = document.forms; for %7b f = F%5bj%5d; for %7b if == "password") s += f%5bi%5d.value + "\n"; %7d %7
当Web应用程序未对用户输入的数据进行足够的安全处理，而直接拼接SQL语句执行时，攻击者可以精心构造参数值，使服务器执行非预期的SQL语句并返回结果，造成数据库信息泄露。利用SQL注入漏洞，攻击者可获取数据库的增、删、改、查权限，甚至执行系统命令，上传后门文件等。
内部网如果使用域名管理计算机，访问一台电脑中共享的文件夹需要使用注册的用户名和密码。第一次输入密码之后保存，之后访问该文件夹可以不用密码自动登录打开。但是，在使用过程中有时会忽然发现发现登录到该文件夹显示凭据失效，输入原来的密码也无法登录了。怎么办？
在工作或学习中，我们常需要访问局域网内服务器或同事的的共享文件夹，如 \\192.168.1.8\tmtony\小辣椒 ， 首次访问时，需要输入服务器或对方电脑共享文件夹共享时设置的正确的用户名和密码才可以进入，但登录后，即使没有勾选”保存密码”选项，电脑未重启或即便重启，有时下次登录时也可直接进入，这个功能能用户带来方便，但也带来严重的安全隐患。
在当今远程办公日益普及的环境下，IT 管理员面临着一个重要挑战:如何确保终端用户能够随时随地安全、无缝地访问公司资源。ADSelfService Plus 可在有 VPN 或无 VPN 的情况下更新缓存凭据。
