Injection)脚本插入攻击会把我们插入的脚本保存在被修改的远程WEB页面里，如：sql injection，XPath injection.这个很常见，好象前几个月很多安全网站被黑就是因为脚本里存在注入漏洞，而被一些人利用的。
SQL注入攻击 SQL注入攻击就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
注入类是被引用的类，宿主类应该是引用注入类的类。一般用XML文件或Annotation调用，ejb0是使用这个比较多的框架，用这个就不用传统的jndi了，其实原理是一样的，只是现在的架构给封装好了。
【答案】：Spring提供如下几种类型的集合配置元素：· list元素用来注入一系列的值，允许有相同的值。· set元素用来注入一些列的值，不允许有相同的值。· map用来注入一组”键-值”对，键、值可以是任何类型的。
你的 Car 类和 Car2 类没有重写 toString()方法，直接打印car会得到类Car@5a39699c的结果。你在Car类里把下面的代码加上，就能打印出name和price的值。
不知道你说的“普通的java类”是什么。在spring里要注入的话，相应的类都要纳入spring的管理，对象由spring创建，对象从spring获取。就像你上面的BaseDaoImpl和BaseServiceImpl。
可以在代码中写些测试的方法，把你想要验证的东西，输出看一下。可以用Debug的形式，跟踪代码执行，验证程序的逻辑是否正确。
首先在一个java文件中设断点，然后debug as－－open debug Dialog，然后在对话框中选类后－－ Run 当程序走到断点处就会转到debug视图下。
建议使用dreamweaver打开该代码的文件，修改保存，并测试。如果是已经在网上的，先下载该代码的文件，备份，修改完，上传再覆盖该文件。再登陆网站看看。什么是网页源代码，网页源代码怎么修改。
此外，TDD方法难以用于与遗留系统，GUI应用程序或与数据库一起工作的应用程序交互的系统。另外，测试需要随着代码的改变而更新。因此，在决定采用TDD方法之前，应考虑上述因素，并应根据项目的性质采取措施。
有一些版权信息需要保护起来，不想让别人随便改动，如作者的姓名，即为了保护软件不被破解，通常都是采用加壳来进行保护。 需要把程序搞的小一点，从而方便使用。
被测系统与依赖系统 被测系统：在Java中就是被测试的Java类。 依赖系统：就是被测试Java类依赖的其他类。
