编码1

1. asp允许在字符之间使用多个%号间隔，比如 AND 1=%%%%%%%%1 是合法的

.用来匹配点字符，而不是任何字符的通配符
.(php|jsp|asp|jspx|asa) .php .jsp  是用来转义的

    [a-z0-9]{16}$ 用来匹配所有a-z或者0-9中连续16位的字符串