SQLとかXMLとかさすがにしらないとお話にならないだろ

JavaマスターとかいいつつSQLインジェクションだしてるとかはさすがにな