关于“php_js注入”的问题，小编就整理了【4】个相关介绍“php_js注入”的解答：
PHP+JS怎么抓取别人页面的js数据？可以应用AJAX或者就一般的跳转到另外一个页面的方法，把这个变量当作一个参数传输出去，如localtion:"xxx.php?num="+_num或构造一个表单，用表单隐藏项传递，再在另外一个页面的PHP程序中接收后处理，GET或者POST方法都行，需要注意的时在PHP里面要多传递来的参数进行验证，因为JS是客户端程序，传递的参数很容易伪造，一般都要进行范围限定，还可以判断数据来源等方法验证。
php定时任务可以调用js库吗？php定时任务可以调用js库，安装node.js 及相关配置环境，npm安装Node.js时会一起安装，npm的作用就是对Node.js依赖的包进行管理，也可以理解为用来安装/卸载Node.js需要装的东西，利用npm.cmd安装 所需模块 例：mqsql node-schedule jquery express，将安装好的环境包以及模块 一起复制 入php 项目根目录中，2、写好php任务文件 auto.php：链接数据库 判断条件操作数据库，该文件可放入上述nodejs 文件夹
3、创建js文件 auto.js :该文件也可放于上述nodejs文件夹
node.js创建定时任务 执行cmd命令 cmd其实是执行php文件 ： php.exe路径 php文件路径，就可以实现PHP调用js库了。
PHP可以返回数据给JS处理吗？看你想怎么使用PHP的数据。比如我从数据库里拿出一个数据，然后echo<h1><?phpecho$title;?></h1>那你JS里就可以通过DOM来获取h1的innerHTML不要直接用js，最好用现成的library,比如jQuery，Prototype之类的，因为他们有浏览器兼容。还有就是用ajax，动态获取你要的内容。即通过JS代码，调用PHP代码，然后传递回你要的数据。
AJAX非常的流行，因为不会造成网页停滞，强调的是asynchronous(不同步)。
如何判断PHP源码是否存在SQL注入漏洞？判断是否存在SQL注入首先找到可能的注入点；比如常见的get，post，甚至cookie，传递参数到PHP，然后参数被拼接到SQL中，如果后端接收参数后没有进行验证过滤，就很可能会出现注入。比如xxx.com?id=321，id就很可能是注入点。
说白了就是不要相信用户输入，对用户可控的参数进行严格校验。注意是严格校验！简单的去空格，或者是特殊字符替换很容易绕过。
如果已经有原码，可以进行代码审计，进行逐一排查。也可以搭建本地环境使用类似于sqlmap这样的自动化工具进行可以链接的检测。
个人理解仅供参考，如有偏颇望批评指正！
到此，以上就是小编对于“php_js注入”的问题就介绍到这了，希望介绍关于“php_js注入”的【4】点解答对大家有用。
