完成sql注入,xss攻击等功能