1、没有正确过滤转义字符2、错误类型处理3、盲目SQL注入式攻击4、条件响应5、条件性差错
原文参见：http://wenku.baidu.com/view/00c9467f5acfa1c7aa00cc82.html