SQL注入漏洞曾经是Web应用程序的噩梦，CMS、BBS、Blog无一不曾受其害。SQL注入的原理以往在Web应用程序访问数据库时一般是采取拼接字符串的形式，比如登录的时候就是根据用户名和密码去查询：string sql = "SELECT TOP 1 * FROM [User] WHERE UserName = \'" + userName + "\' AND Password = \'" + password + "\'";其中userName和password两个变量的值是由用户输入的。在userName和password都合法的情况下，这自然没有问题，但是...

    由于网易微博的数据还没有完全对外开放，像“我的首页”、“我的微博”的JSON数据都不能直接通过Javascript调用，而是必须先登录才能获取。因此，要想把微博数据调用到博客上，就得在后台做一个页面代理。页面代理的唯一工作就是带上已登录的Cookie发送一个Http请求，获取并输出回应内容。这个过程主要涉及到两个类，HttpWebRequest和HttpWebResponse，它们都在System.Net名字空间内。通过Firebug的网络面板可以看到，网易微博中...

    到目前为止，我已经开发了两个HTML编辑器了，一个用在公司的CMS项目，另一个用在这个Blog（TidyEditor，暂时没有单独发布）。下面总结一下开发的难点以及应对方法。