xss 攻击 sql 注入

XSS测试 

"/><script>alert(document.cookie)</script><!-- 

<script>alert(document.cookie)</script><!--

"onclick="alert(document.cookie)

 

上面那个亲测:

 

 

 

SQL注入测试

' or 1=1; --

test','test'),('1','2'); --

' or 1=1 ; --

 

html

<input type=”text” name=”user”/>