第十四天：PHP 开发，输入输出类&留言板&访问 IP&UA 头&来源

1.PHP-全局变量$_SERVER

2.MYSQL-插入语法INSERT

3.输入输出-XSS&反射&存储

4.安全问题-XSS跨站&CSRF等

1.输入输出类安全问题

反射性xss

这个先准备一个数据，随便弄一个表名字，在随便弄一点数据存入即可

作为连接的数据库，然后构造搜索框和输出回显

数据库配置文件

定义数据库查询语句，并且输出来

而上面会出书我们搜索的3的这个回显，如果我们插入js的代码，js就是前端html的代码，在代码输出的时候就会当作Jscript代码去执行

输入alert(1)

就会造成弹窗，这个可以盗取cookie和结合工具进行钓鱼，

存储型xss

先写html1的留言表单

    
    留言板

留言板

        ID:
        //
    
    

        昵称:
        
    
    

        QQ:
        
    
    

        内容:
        
    
    

        
    


留言内容;

然后构造一个存储数据的数据库