2017-2018-2 《网络对抗技术》20155322 Exp8 web基础


[-= 博客目录 =-]


1-实践目标

1.1-网络欺诈防范

本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。

返回目录

1.2-实践内容

  • Web前端HTML(0.5分)

能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。

  • Web前端javascipt(0.5分)

理解JavaScript的基本功能,理解DOM。编写JavaScript验证用户名、密码的规则。

  • Web后端:MySQL基础:正常安装、启动MySQL,建库、创建用户、修改密码、建表(0.5分)

  • Web后端:编写PHP网页,连接数据库,进行用户认证(1分)

  • 最简单的SQL注入,XSS攻击测试(1分)

功能描述:用户能登陆,登陆用户名密码保存在数据库中,登陆成功显示欢迎页面。

课题负责人需要完成:登陆后可以发贴;会话管理。
返回目录

1.3-实践要求

  • 基础问题回答
    • 什么是表单
    • 浏览器可以解析运行什么语言。
    • WebServer支持哪些动态语言
  • 实验总结与体会
  • 实践过程记录
  • 报告评分 1.5分
    • 报告整体观感 0.5分
    • 报告格式范围,版面整洁 加0.5。
    • 报告排版混乱,加0分。
  • 文字表述 1分
    • 报告文字内容非常全面,表述清晰准确 加1分。
    • 报告逻辑清楚,比较简要地介绍了自己的操作目标与过程 加0.5分。
    • 报告逻辑混乱表述不清或文字有明显抄袭可能 加0分

返回目录

2-实践过程

2.1 Web前端HTML

返回目录

2.2 Web前端javascipt

返回目录

2.3 Web后端

返回目录

2.4 SQL注入&XSS攻击测试

返回目录

2.5 基础问题回答

返回目录

3-参考资料&实践体会

实践体会

参考资料

返回目录

猜你喜欢

转载自www.cnblogs.com/blackay03/p/9073788.html