这是目前流行的一种攻击方式，普通的注入攻击比较好防范，但是如果把注入语句添加到Cookies中提交就往往被人忽略。当一套程序的Cookies过滤不严时，就为攻击者打开了方便之门，而且还能无视防注入系统。