本文目录一览：
- 1、运动会的具体流程
- 2、下图中正方形的面积是10平方厘米，求圆的面积。
- 3、用正则表达式不就可以让用户名不能包含一些字符了吗，为什么还要转义
- 4、下面这段代码总是检测到XSS跨站脚本攻击漏洞找高手求解
运动会的具体流程
1.先是入场仪式，各个班组成方队，在路过讲台的时候可以喊口号或是举一些标语。
2.运动员代表讲话、裁判代表讲话、领导讲话并宣布运动会开始。
3.参加入场式的各班方队回到自己班所在的位置，然后就可以开始运动会的各个项目了。跑步类比赛可以直接进行决赛也可以先进行复赛再进行决赛，这取决于参赛人数，时间和场地等，因素，如果参加的人多切时间充裕可以先进行一轮复赛再进行决赛，如果时间不富裕可在运动会前先进行复赛在运动会当天只进行决赛，如果项目进行的少也可以直接进行决赛。其他的类似，跳高、跳远、投掷等项目可以实行淘汰发，即每轮淘汰成绩最差的若干名选手（参赛人数在15人以上），如果参加人数少可以直接取前五到八名进入决赛（参赛人数在15名一下）。可在运动会期间即时宣布三甲的成绩。
4.宣布各个奖项，例如：团体总分第一或前三的班级、公平竞赛奖、文明礼仪奖等等（如果设有此类奖项的话，尽量让每个班级都有一个奖项）
5.领导讲话，宣布运动会闭幕。
下图中正方形的面积是10平方厘米，求圆的面积。
SsssssssssssssssssssssssssssssssssssssssssassssssssssssssssssesssssssssssssssssrsssssssssssesssssssassssssssssasssszssssssxsssssssssssssssssssssscsssssssssSssssssssssssssssassassasasasasasasasasaaaaaaaaasssss
Ssssssssssssssssasasasasasasassssswswssssssesesssszsssssssssxssddssssssfffffffffsssssssssssssssssssssssssssoooooooooooooooouuuuuuuuuuurrrrsrrsdrrdsssrdseesresseeessresseessressdresdreesdesddredrrddrrdrrdrdrddrrdddfffdddserdsserse
用正则表达式不就可以让用户名不能包含一些字符了吗，为什么还要转义
你只是对用户名进行分析而已，就用户名而已确实是不需要的。
转义最重要的是防止xss攻击和sql注入。
我先说xss，xss是指你本身没有一段js，但是在用户输入的时候给你加了css，如果你没转义，那么，这一段就变成js执行了，这就是xss。例子：
假设用户发布一片文章，，文章中夹带了这么一段scriptalert(document.cookie)/script;那么，在文章展示页，执行了这么一段的话就把cookie打印出来了。假设你cookie当中有用户名，那么用户就获取到了用户名，可能你觉得没什么，用户名不是什么敏感数据，但是，你数据中总有敏感的数据在里面可能被挖掘出来。
好，下一步：假设用户在console执行了这么一段js。document.cookie="username=sss' or 1 +’"，这是一个注入的sql，可能包含获取你的数据库信息。
那么你在执行数据库查询的是时候，
就有可能变成下面这个语句
select * from users where username =‘sss’ or 1 +‘‘ 。
你觉得这个执行的结果会是怎么样。这是你想要的结果么。这样有可能就获取到其他人的资料了。
这样就造成了sql注入
下面这段代码总是检测到XSS跨站脚本攻击漏洞找高手求解
是否有漏洞，取决于你输出的内容是否可信
比如echo $rows["Author"];
如$rows["Author"]里面是由用户输入且入库未过滤，那么直接输出时存在xss漏洞的。
如$rows["Author"]输入的值为〈script〉 alert( 1 )〈/script 〉
那么直接输出存在漏洞，
简单点修改 echo htmlentities($rows["Author"]),其他echo的类似
如果输出内容可信（过滤过，或来源可信安全）那么直接输出也不存在问题，程序检测的未必准确。
入库过滤了或者本身内容来源可靠不存在此漏洞。