图2存在SQL通用防注入体系这意味着假如浏览器发送如下的HTTP恳求到localhost:6379，这个端口正是Redis运转的接纳端口，然后Redis就会很愿意地履行SET指令。 绕过姿态三：1e(科学记数法) *** 要求在最新版 Chrome 触发

0：方针窗口是无效的DropTarget，回绝； 1：方针窗口是有用的DropTarget，但无法仿制内容； 2：弹框问询用户，答应后将内容仿制到方针窗口； 3：静默答应拖拽。