怎么在php中写js，php是写数据库的吗？
php是一种编程语言，（外文名:PHP: Hypertext Preprocessor，中文名：“超文本预处理器”）
使用得当的话，他可以做到你想得到的其他语言能做到的大多数事情，php编的程序，可以在很多地方看到，比如：世界上超过7成的网站，是由php构建的；你买到的路由器的控制界面，差不多每2台就有一台是php构建的，等等等等。。。。
所以您问题中的：“php是写数据库的吗？”，我的回答是：在当下，数据库是一个独立的系统模块，php通过读写数据库来实现各种功能。
学html和css能找到工作吗？
准确的说不能，尽管html、css是做前端的，但是离开JavaScript的前端只能做一些简单的页面。所以要往前端持续发展，必须还要学好JavaScript。js框架至少也要掌握jquery
但是从目前的就业情况而言，公司还需要员工掌握
node.js
以及前端框架vue、angular、react其中一个。从我研究前端的历程来看，前端有时候比后端开发还要难，优势莫名其妙的样式走样、浏览器兼容性问题是最头疼的事情。
现在不仅如此，前端不仅仅要适配各种不同的浏览器，还要适配不同尺寸的移动端，所以仅仅掌握html、css是不行的，对框架浏览器行为也要有深入的考究。
javascript到底可以干什么的？
js可以做的事情有很多，比如以下几点：
用JavaScript可以做很多事情，使网页更具交互性，给站点的用户提供更好,更令人兴奋的体验。JavaScript使你可以创建活跃的用户界面，当用户在页面间导航时向他们反馈。使用JavaScript来确保用户以表单形式输入有效的信息，这可以节省你的业务时间和开支。使用JavaScript，根据用户的操作可以创建定制的HTML页面。JavaScript还可以处理表单，设置cookie，即时构建HTML页面以及创建基于Web的应用程序。实际上，JavaScript是一种客户端语言。（实际上，也存有服务器端实现的JavaScript版本）。也就是说，设计它的目的是在用户的机器上执行任务，而不是在服务器上。因此，JavaScript有一些固有的限制，这些限制主要出于如下安全原因：JavaScript不允许读写客户机器上的文件。这是有好处的，因为你肯定不希望网页能够读取自己硬盘上的文件，或者能够将病毒写入硬盘，或者能够操作你的计算机上的文件。唯一例外是，JavaScript可以写到浏览器的cookie文件，但是也有一些限制。JavaScript不允许写服务器机器上的文件。尽管写服务器上的文件在许多方面是很方便的（比如存储页面点击数或用户填写表单的数据），但是JavaScript不允许这么做。相反，需要用服务器上的一个程序处理和存储这些数据。这个程序可以是Perl或者PHP等语言编写的CGI运行在服务器上的程序或者Java程序JavaScript不能关闭不是它自己打开的窗口。这是为了避免一个站点关闭其他任何站点的窗口，从而独占浏览器。JavaScript不能从来自另一个服务器的已经打开的网页中读取信息。换句话说，网页不能读取已经打开的其它窗口中的信息，因此无法探查访问这个站点冲浪者还在访问其它哪些站点。学Javascript只能做web前端吗？
我觉得并不是这样的。随着Javascript的发展，它所能做的事情已经越来越多了。有一句是这么说的“凡是能用Javascript重写的都将被Javascript重写”，大家可以当做一个玩笑，但是也说明了Javascript的能力。接下来我们来看看Javascript能做哪些事吧。web前端
毋庸置疑，这是Javascript最基本的一个功能，各个网页，不管是多么简单或者多么炫酷，都离不开Javascript。
我们都知道Google的首页很简单，但是它的内部却做了很多的事，比如防止CRSF攻击，HTTPS等安全协议。
NodeJS2009年NodeJS诞生后，便愈发火热，NodeJS社区大牛云集，生态也日趋完善。
利用纯Nodejs开发的网站也越来越多，这里举几个例子。
worktile
兔耳日记
数据平台
React Native自从Facebook推出了React Native后，人们发现App的开发再也不仅仅是Android和IOS了。使用React Native，可以像开发本地App一样，它也是通过Javascript实现的。
下面这个是React Native开发的cnode社区，堪称是React Native教科书项目。
github地址是：https://github.com/soliury/noder-react-native
Electron随着Electron的推出，我们可以使用前端三叉戟HTML+CSS+Javascript去开发桌面应用了。
下面这个是通过Electron开发的网易云音乐。
github地址是：https://github.com/Tinysymphony/electronic-netease-music
总结看了上面的这些内容大家应该知道，Javascript并不仅仅是只能用来做Web前端开发了，它以后能做的事还会越来越多。
目前我在头条上已经发表了两百多篇文章，得到了大家的一致好评，后续还会再接再厉，想要学习前端开发的童鞋可以关注下噢~
都用的是php写的源码？
第一 PHP语言本身漏洞相当多，尤其是很多人不喜欢用最新版本，现在PHP8都发布了，现在竟然还有一大批人用PHP5.2， 越早的版本漏洞越多。 漏洞多自然就好做渗透。
第二 PHP web框架漏洞也非常多。 国内最常用的PHP框架 thinkphp经常爆出各种严重漏洞，比如5.x的远程可执行命令漏洞，导致大量使用此框架的网站中招。 这个漏洞利用之容易，做个程序可以随便感染一大批网站。 有的人利用这个漏洞拿到的肉鸡多到自己都数不过来。
反观Java web， 大多数人都会用sprint 全家桶。 而Spring MVC 和Spring security提供的安全认证，起安全性都是非常强的。
虽然Spring也出一些漏洞，但是我印象中还没有出过非常容易利用，非常简单就能拿到最高权限的傻瓜式漏洞。
第三 网上劣质php源码最多。 很多人是根本不具备独立编程能力的，这些所谓的“程序员”最喜欢干的事是去网上下载各种免费源码，然后改吧改吧就算自己做了网站了。
这种免费源码，以PHP居多。什么的dede CMS，什么xxshop，xxmall，微盟， 这里垃圾PHP源码简直是千疮百孔，漏洞百出。可以说是黑客们的最爱。 用这类垃圾源码最的网站，随便一个中学生捣鼓捣鼓就能入侵， 简直和裸奔没啥区别。
同时，会用这些垃圾代码做网站的程序员，一般水平都不会太高，按理说连编程入门都算不上。这些所谓程序自然根本无法做到防止黑客入侵。
第四 很多人安全意识太差。 不管你用什么语言做网站，大多都要在网站程序外在跑一个Nginx，apache，或者IIS。 即使使用Java， Nginx 做反向代理+静态处理，后面再加tomcat的构架也很多。
凡是，很多人要么是技术不到位，要么是偷懒，不去自己编译tomcat或者apache，而是用网上现成的的一键安装包或者傻瓜安装程序。这些程序可能会默认安装PHP支持。
也就是说，一些安全意识不强或者水平比较差的程序员编写的java web 很有可能也会支持PHP。
很多人在入侵提权的时候，不管你是什么网站，都会先试一下PHP能不能执行，入侵几率比较高。
关于最后一个问题， 如果你找到了Java web的漏洞，可以上传文件了， 下一步要做的就是提权。这个时候你直接上传Java源代码是没有用的。 php是动态执行的，源码可以直接被执行，而Java则需要编译。
拿到上传权限后想提权，就必须先弄清楚对方服务器的jre版本，然后再本地用相应的版本编译后，再把jar包传上去，才能够执行。
这里还有一个不同，一般php提权，只需要拿到网站根目录的上传权限即可。 但是Java web 很有可能网站的根目录，和存放可执行jar包的目录不是一个目录，想要执行Java代码，你就必须想法拿到jar包所在目录的上传权限（同时也要拿到网站根目录权限），这是一个难点。