QueryString 需要做多项过滤：

1、SQL盲注；

2、 跨站点脚本编制 ；

3、  Microsft FrontPage Extensions站点篡改   

4、  链接注入（便于跨站请求伪造）） 

5、  已解密的登录请求       

6、HTML注释敏感信息泄露   

7 、 Microsft FrontPage配置信息泄露 

8、   发现可能的服务器路径泄露模式    

 9  、     发现内部IP泄露模式     

10、      检测到隐藏目录 

11 、    客户端（JavaScript）Cookie引用 

12 、     已解密的_VIEWSTATE参数 

13  、    发现电子邮件地址模式