其实任何资料里面的任何知识点都无所谓，都是不重要的，重要的是学习方法，自行摸索的过程（不妥之处欢迎指正）
汇总：http://www.cnblogs.com/dunitian/p/4822808.html#mvc
说重点，先简单说下过度提交，一般黑客利用这个和其他漏洞结合可以产生各种反应。（黑客最喜欢 type="hidden" 这种的，有时候也会解猜一些其他字段）
举个很简单的例子：大家都知道有忘记密码是发个邮件给用户，然后点击链接之后就可以修改密码了，很多系统里面没有防止过度提交，用户ID都是如123，124之类可猜编号，黑客只要一个脚本基本上批量修改用户密码。
再举个例子，多店模式下的商铺，如果我是一个懂点代码的店主，我又看竞争对手各种不爽，完全可以利用过度提交+权限漏洞来修改对手的商品价格和库存，双十一跟我斗？库存改成0，回家歇菜去吧~
以上两个案例我就不演示了，上次演示一个爆破就被屏蔽了，咳咳， 这次要是再演示估计真得蛋疼了
下面说下模型常用特性：
送福利：