网络安全零基础入门（第二章）HTML知识

• 每日一句：一切基于前端的验证都是不安全的，要想安全必须通过服务器的验证。
• 本篇内容：HTML+CSS+JS
  mysql、php

一、导入

１．黑盒测试：通过功能去测试
　　白盒测试：给源码去测试

２．php格式
　　<?php
　　　echo ‘hello world’;
　　?>

二、web前端语言

1.HTML+CSS+JS
　　HTML：网页大体框架
　　CSS：　化妆师
　　JS：　丰富动态网页的脚本
　　
　　渗透测试主要针对HTML和JS，CSS不常见

三、HTML基础

１．<title>标题</title>　　　　　＃标题
　　<meta charset="utf-8">　　　＃规定编码方式为utf-8，类似的还有gbk
　　<h1>标题</h1>　　　　　　　＃范围
　　<p>段落</p>
　　<hr />　　　　　　　　　　＃加以下划线
　　<h1 id='a'> 　　　　　　　＃给标签加名字，方便js和css操作
　　<a href="url">点击我</a>　　　　　＃超链接
　　<img src='https://www.baidu.com/1.jpg" />　　　＃加图片
　　
　　大部分标签成对出现，个别标签单独出现
　　前端容错机制较强，但不会显示错误

２．补充：JS功能非常强大，应用的非常广，但是实现功能需要很好的功底。
　　　　　但是我们可以利用一些开发好了的攻击脚本。

四、总结

• 渗透测试的前提必须得有良好的web开发语言基础
• 熟练掌握php脚本语言和mysql基本语句使用