用pycharm写一段能够检测输入的url是否含有xss和sql注入漏洞的代码

在PyCharm中编写一个简单的脚本用于检测URL是否包含常见的XSS（跨站脚本攻击）和SQL注入字符串，可以利用正则表达式进行基本的预检查。请注意，这只是一个基础示例，实际的安全扫描应该使用专业的安全库或者服务来进行。

import re

def is_vulnerable(url):
    # XSS检测 - 检查常见的XSS字符
    xss_regex = ['"', "'", '<', '>', '%3c', '%3e']
    
    for char in xss_regex:
        if char in url:
            return True
    
    # SQL注入检测 - 使用特殊的关键字作为参考，但这并不是全面的检测
    sql_injection_regex = ['\'', '--', 'union', 'select', 'and', 'or', 'from', 'where']
    
    for keyword in sql_injection_regex:
        if keyword in url.lower():
            return True
    
    # 如果以上都没有匹配到，认为相对安全
    return False

# 示例用法
input_url = input("请输入URL: ")
if is_vulnerable(input_url):
    print("可能存在XSS或SQL注入风险")
else:
    print("该URL看起来比较安全")