什么是语义URL 攻击？ 好奇心是很多攻击者的主要动机，语义URL 攻击就是一个很好的例子。此类攻击主要包括对URL 进行编辑以期发现一些有趣的事情。 例如，如果用户chris 点击了你的软件中的一个链接并到达了页面http://example.org/private.PHP?user=chris,很自然地他可能会试图改变user的值，看看会发生什么。例如，他可能访问http://example.org/private.PHP?user=rasmus 来看一下他是否能看到其他人的信息。虽然对GET 数据的操纵只是比对POST 数据稍为方便，但它的暴露性决定了它更为频繁的受攻击，特别是对于攻击的新手而言。 大多数的漏洞是由于疏漏而产生的，而不是特别复杂的原因引起的。虽然很多有经验的程序员能轻易地意识到上面所述的对URL 的信任所带来的危险，但是常常要到别人指出才恍然大悟。 为了更好地演示语义URL 攻击及漏洞是如何被疏忽的，以一个Webmail 系统为例，该系统主要功能是用户登录察看他们自己的邮件。 任何基于用户登录的系统都需要一个密码找回机制。通常的方法是询问一个攻击者不可能知道的问题（如你的计算机的品牌等，但如果能让用户自己指定问题和答案更佳），如果问题回答正确，则把新的密码发送到注册时指定的邮件地址。 对于一个Webmail 系统，可能不会在注册时指定邮件地址，因此正确回答问题的用户会被提示提供一个邮件地址（在向该邮件地址发送新密码的同时，也可以收集备用邮件地址信息）。下面的表单即用于询问一个新的邮件地址，同时他的帐户名称存在表单的一个隐藏字段中： @H_403_0@<div class="codetitle"><a style="CURSOR: pointer" data="26409" class="copybut" id="copybut26409" onclick="doCopy('code26409')"> 代码如下: