实验步骤
(1).Web前端HTML(1分)
能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。
(2).Web前端javascipt(1分)
理解JavaScript的基本功能，理解DOM。编写JavaScript验证用户名、密码的规则。
- js是一种脚本语言，可以让网页根据用户的输入数据做出判断和动态回应。简单来说，就是表单提交给js，js执行一些逻辑功能，再把结果返还给网页显示。
- XML DOM 是用于获取、更改、添加或删除 XML 元素的标准。
- js编写用户名不能为空
function nameText(){
var name= document.getElementsByTagName("id");
var divID= document.getElementsByTagName ("divName");
divID.innerHTML="";
if(name.value==""){
divID.innerHTML="用户名不能为空";
return false;
}
}
(3).Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表(1分)
-
登录MySQL
-
MySQL基本信息
-
修改密码
-
新建表
-
在表中添加数据
(4).Web后端：编写PHP网页，连接数据库，进行用户认证(1分)
-
简单php
-
php测试
-
登录界面
-
登录成功
-
登录失败
(5).最简单的SQL注入，XSS攻击测试(1分)
功能描述：用户能登陆，登陆用户名密码保存在数据库中，登陆成功显示欢迎页面。
- 最简单的sql注入——永真式
- sql注入，修改数据库
- XSS攻击
回答问题
- （1）什么是表单。
- 表单是用来提交用户输入的数据的，实现用户与网页的交互和信息收集。
- （2）浏览器可以解析运行什么语言。
- Js语言、html
- （3）WebServer支持哪些动态语言。
- PHP
实验总结与体会
体会就是，做了一个超级可怕的登录界面，密码在页面上都可以看到呢~
要做web攻击，首先要会编网页代码，要知道它具体是怎么运作，有什么安全措施，才能去攻击它。