210 lines
6.0 KiB
Markdown
210 lines
6.0 KiB
Markdown
# 博客开发复盘
|
||
|
||
## 1. 安全渗透快速学习方法
|
||
|
||
1. 安全渗透涉及的面非常的广，所以对于从业人员来说需要有对一个陌生知识点快速学习的过程。
|
||
|
||
2. 安全渗透涉及到开发、运维、网络、物理硬件、数据库等多个领域
|
||
|
||
a. 开发领域：PHP、Python、Java、JavaScript等语言
|
||
|
||
b. 运维领域：Linux、Windows、Docker、Kubernetes等技术
|
||
|
||
c. 网络领域：TCP/IP、HTTP、DNS、CDN等技术
|
||
|
||
d. 物理硬件领域：硬件设备、硬件协议、硬件攻击等技术
|
||
|
||
e. 数据库领域：MySQL、MongoDB、Redis等技术
|
||
|
||
3. 安全渗透对于各个领域我们需要掌握最关键的技术点，并且对全局有一个整体的把握
|
||
|
||
## 2. 复盘博客开发思路
|
||
|
||
1. 设计需要的页面功能
|
||
|
||
a. 前台
|
||
|
||
- 给游客访问，可以直接查看文章，以及评论
|
||
- 前台需要从数据库中读取所有的文章列表等信息
|
||
- 前台支持查看文章的详细内容
|
||
|
||
b. 后台
|
||
|
||
- 用户管理
|
||
- 文章管理
|
||
- 评论管理
|
||
- 系统管理
|
||
|
||
2. 设计数据库表结构
|
||
- 数据库名称
|
||
- 数据表的结构，id，username，password, email
|
||
|
||
3. 设计前端页面
|
||
- 了解前端html,css的原理，通过和浏览器约定好的语法，让内容可以按照要求呈现
|
||
- form表单是安全渗透必须要重点关注的，因为form涉及到数据传递
|
||
- 请求方式，post，get也是重点关注的，因为涉及到与后端交互的数据
|
||
|
||
4. 将前端页面的功能一一实现
|
||
- 使用php对数据库进行增删改查
|
||
- 先获取需要的信息，比如文章id，用户的id，正文的内容，标题等等
|
||
- 写sql语句
|
||
- 执行sql语句
|
||
- 拿到执行结果
|
||
- 对结果进行处理，比如是否添加成功，查询到的详细数据处理
|
||
|
||
## 前端用到的技术
|
||
|
||
- 常见的标签
|
||
- `<h1>` 标题
|
||
- `<a href="">` 超链接，href是属性，点击跳转到的地址
|
||
- `<p>` 段落
|
||
- `<img src="">` 图片，src是属性，图片的地址是从网站根目录开始的
|
||
- `<table><tr><td>` table是创建表格，tr是行，td是单元格
|
||
- `<form action="" method="GET">` form是表单，用于前端网页向后端提交数据的，action表示往后端具体的地址提交内容，method表示往后端提交的方法
|
||
- `post` 将数据放在请求体中，其实就是在网址发送后，请求头之后，添加数据，也是都用`&` 拼接
|
||
- `get` 将所有的数据都用`?`和`&` 拼接在网址后，比如:`http://www.baidu.com/?name=user01&age=20`
|
||
- `<input type="text" name="username">` 输入框，type是类型，name是名称，用于后端获取数据
|
||
|
||
## 后端用到的技术
|
||
|
||
- php本身即使超文本预处理语言，可以理解为html的扩充，所以直接写在html中，在php服务器上，会被直接处理执行，执行结构会自动拼接到html上，所以在浏览器上是无法看到php代码的，只能看到最终的html内容
|
||
|
||
- php的常见用法
|
||
|
||
- 定义变量
|
||
|
||
```php
|
||
$name = "user01";
|
||
echo $name;
|
||
```
|
||
|
||
- 流程控制语句
|
||
|
||
```php
|
||
if ($name == "user01") {
|
||
echo "hello user01";
|
||
} else {
|
||
echo "hello guest";
|
||
}
|
||
|
||
while ($i < 10) {
|
||
echo $i;
|
||
$i++;
|
||
}
|
||
```
|
||
|
||
- 获取前端传递的数据
|
||
- 此处获得数据，是前端form中action提交过来的，并且input必须要有name属性
|
||
- 获取方式有get和post，get是直接拼接在网址后，post是放在请求体中
|
||
|
||
```php
|
||
// get方式
|
||
$name = $_GET["name"];
|
||
|
||
// post方式
|
||
$name = $_POST["name"];
|
||
|
||
// 不区分
|
||
$name = $_REQUEST["name"];
|
||
```
|
||
|
||
- 连接mysql数据库
|
||
|
||
```php
|
||
$host = "127.0.0.1";
|
||
$username = "root";
|
||
$password = "usbw";
|
||
$database = "blog";
|
||
$port = 3307;
|
||
$conn = mysqli_connect($host, $username, $password, $database, $port);
|
||
if (!$conn) {
|
||
exit("连接失败: " . mysqli_connect_error());
|
||
}
|
||
|
||
// 设置字符集，防止中文乱码
|
||
mysqli_connect("set names utf8");
|
||
```
|
||
|
||
- 常用sql语句
|
||
|
||
```sql
|
||
# 我是注释
|
||
-- 我也是注释
|
||
|
||
-- 创建数据库
|
||
create database blog;
|
||
|
||
-- 查看数据库
|
||
show databases;
|
||
|
||
-- 进入到数据库中
|
||
use blog
|
||
|
||
-- 查看表
|
||
show tables;
|
||
|
||
-- 查找表
|
||
select * from users;
|
||
select * from users where id > 2;
|
||
select * from users where username='user01' and password='123123';
|
||
select username,avatar from users;
|
||
select * from test where name like "李%";
|
||
|
||
-- 创建表
|
||
-- primary key表示唯一，且非空
|
||
-- auto_increment表示自增，每次插入数据时，id会自动加1
|
||
-- comment表示注释
|
||
-- enum表示枚举类型，只能是男或者女
|
||
-- set表示集合类型，只能是1班、2班、3班
|
||
-- datetime表示日期时间，默认是当前时间，格式是yyyy-mm-dd hh:mm:ss
|
||
create table test(
|
||
id int primary key auto_increment,
|
||
name varchar(20) not null comment '用户名',
|
||
age int not null comment '年龄',
|
||
gender enum('男','女') comment '性别' default '女',
|
||
class set('1班','2班','3班') not null comment '班级',
|
||
address varchar(100) not null comment '地址',
|
||
create_time datetime comment '创建时间' default now()
|
||
)default charset=utf8;
|
||
|
||
-- 插入数据
|
||
insert into test value(1, '张三', 18, '男', '1班', '北京市海淀区', now());
|
||
insert into test(name,class,address) value("李四","1班","上海市");
|
||
insert into test(name,class,address) value("李四","4班","上海市");
|
||
insert into test(name,age,class,address) value
|
||
("王五",20,"1班","北京市"),
|
||
("赵六",21,"2班","北京市"),
|
||
("孙七",22,"3班","北京市");
|
||
|
||
-- 删除数据
|
||
delete from test where id=3;
|
||
|
||
-- 清空数据
|
||
truncate table test;
|
||
|
||
-- 查看表结构
|
||
desc test;
|
||
explain test;
|
||
|
||
-- 修改数据
|
||
update test set age=19 where id=2;
|
||
|
||
-- 删表
|
||
drop table test;
|
||
```
|
||
|
||
- 增加数据
|
||
|
||
```php
|
||
$username = $_POST["username"];
|
||
$password = $_POST["password"];
|
||
$email = $_POST["email"];
|
||
$sql = "INSERT INTO users (username, password, email) VALUES ('$username', '$password', '$email')";
|
||
$result = mysqli_query($conn, $sql);
|
||
if ($result) {
|
||
echo "添加成功";
|
||
} else {
|
||
echo "添加失败: " . mysqli_error($conn);
|
||
}
|
||
|
||
``` |