可以考虑选择HTTPS这样可以防止很多的注入工具扫描，以前自己开发注入检测工具的时候，考虑过做支持HTTPS方式的但目前还没付诸实施。相信你也看出来了总的来说顺序方面主要考虑权限、参数过滤等问题；权限主要包括IIS浏览权限、数据库调用权限。除此以外，还要考虑数据库...