挑选答案（多选）翻开浏览器，输入供给的网址，翻开试验文件下载页面，点击 [web.exe] 进行下载；url = "http://api.spreaker.com/user/"+str(user_id) 4.程序规划中的安全危险String concatenation (FLAG):

这下成功勘探到注入点。