Exp 8 Web基础

Exp 8 Web基础

8.1 基础问题回答

（1）什么是表单

表单就是在网页中包含各种表单元素的区域，其中允许用户将信息通过表单元素来输入数据，其主要功能是采集数据传到逻辑运算中。表单中一般有3个元素：表单标签、表单域、表单按钮。其中表单标签有数据所用程序的url以及提交方式，表单域中主要是一些控件，表单按钮主要是一些按钮，负责处理表单中脚本，控制提交、取消、以及一些自定义功能。

（2）浏览器可以解析运行什么语言

浏览器可以解析HTML、XML、PHP、javascript、ASP、python等。

（3）WebServer支持哪些动态语言

webserver支持JSP、ASP、PHP语言，ASP是一个WEB服务器端的开发环境，利用它可以产生和执行动态的、互动的、高性能的WEB服务应用程序。PHP是一种跨平台的服务器端的嵌入式脚本语言。它大量地借用C,Java和Perl语言的语法，支持目前绝大多数数据库。JSP是比较新的语言，JSP可以在Servlet和JavaBean的支持下，完成功能强大的站点程序。

8.2 实验内容

Web前端HTML

• 首先我们先打开我们虚拟机中已经安装好的Apache服务器

• 然后创建一个HTML文档，写一个简单的登陆界面保存为test1.html
  

• 将这个文件放入到虚拟机中的var/www/html中，这时候我们可以输入127.0.0.1/test1.html来看到效果。

Web前端JavaScript

• 修改我们之前写好的代码，加入JavaScript代码来处理一按钮，执行逻辑。
  

• 当用户名为空时提示用户名不能为空，当密码为空时提示重新输入

• 保存为test2.html放入到之前的文件夹中，浏览器中运行。

MySQL基础

• 输入etc/init.d/mysql start启动MySQL，mysql -u root -p进入root用户，默认密码为空
  

• 然后我们使用create database login创建数据库

• use login;操作数据库
• create table login(username VARCHAR(20),password VARCHAR(20));创建表

• insert into login values ("zhaozhongkai","20165103");插入一条数据

• grant select,insert,update,delete on login.* to zzk@localhost identified by "20165103";新建一个用户后将权限赋予给新用户

编写PHP网页，连接数据库，进行用户认证

• 在之前的文件夹中创建一个php文件，输入一些简单语句，我们在浏览器中看一下

• 之后将之前的代码简单修改一下，然后重新写一下php文件，主要功能是获取前段传送到后台的表单，然后到数据库中查询。

• 成功构建出登陆功能的网页，输入用户名密码后正确登陆

最简单的SQL注入，XSS攻击测试

sql注入

• 利用SQL查询语句的漏洞，在用户名框中输入' or 1=1#后任意密码都可登陆，主要原因是输入后相当于select * from users where username='' or 1=1#' and password=''语句，导致验证永真保证通过。

xss攻击

• 将一张图片放入到之前的文件夹中，然后我们在用户名框中输入img src="miao33.png" />
• 然后就成功读取图片了。
  
  

转载于:https://www.cnblogs.com/8cloud33zzk/p/10889995.html