通常，注射位置包括：

（1）表单提交，主要是POST请求，还有GET请求；

（2）URL参数提交，主要是GET请求参数；

（3）Cookie参数的提交；

（4）HTTP请求标头中的一些可修改值，例如Referer，User_Agent等;

（5）一些边缘输入点，例如.mp3文件的某些文件信息。