命运之子

摘要： 一直以为拼接字符串只能用在SQL注入，链接个变量写入查询，今天才发现Response.Write()也可以拼接字符串，留个记号。可能写的不对，也不知道该如何表达，小弟新手，大家多多交流。代码过程如下1. 页面源码：Response.Write("<script language=javascript>confirm('是否删除')</script"); //这里缺少一个̶... 阅读全文