用pycharm编写一个能够通过在网页上输入该网站或者该网站的url来检测出是否存在xss漏洞和sql注入漏洞（要有多重检测漏洞的方法）然后在网页上显示输出的结果有则细归为哪种漏洞的哪种方式没有则显示该网站没有漏洞

在PyCharm中创建一个Web安全检测工具通常涉及自动化测试、网络请求以及对HTTP响应的解析。为了实现这个功能，你可以使用Python的一些库，如requests（用于发送HTTP请求）、BeautifulSoup（解析HTML）、以及正则表达式(re)来搜索潜在的安全漏洞。

以下是一个简单的步骤概述：

1. 安装所需库：

   pip install requests beautifulsoup4 regex

2. 编写一个函数，用于发送GET请求并获取HTML内容：

import requests
from bs4 import BeautifulSoup

def fetch_webpage(url):
    response = requests.get(url)
    return response.text

3. 分析函数，检测XSS和SQL注入漏洞：
- XSS: 检查是否含有可疑的`<script>`标签或`data:`属性，可以使用正则表达式来查找。
- SQL注入：虽然这需要更复杂的方法（比如数据库连接和预编译查询），但可以简单地检查URL中是否有明显的SQL关键字（如`SELECT`, `FROM`, `WHERE`等）。

def detect_vulnerabilities(html):
    xss_keywords = ['javascript:', 'data:', '<script>', '</script>']
    sql_keywords = ['select', 'from', 'where']

    xss_flag = any(keyword in html for keyword in xss_keywords)
    sql_flag = any(keyword in html.lower() for keyword in sql_keywords)

    return {"XSS": xss_flag, "SQL Injection": sql_flag}

4. 创建主函数，接受用户输入的网址，运行检测并展示结果：

def main():
    url = input("请输入网站地址或URL：")
    webpage_content = fetch_webpage(url)
    vulnerabilities = detect_vulnerabilities(webpage_content)

    if vulnerabilities["XSS"]:
        print(f"发现XSS漏洞：{webpage_content[webpage_content.index('javascript:'):]}")
    else:
        print("未发现XSS漏洞")

    if vulnerabilities["SQL Injection"]:
        print(f"发现SQL注入风险：在URL中有SQL关键字")
    else:
        print("未发现SQL注入风险")

if __name__ == "__main__":
    main()

注意：这个脚本只是一个基础示例，并非专业的安全审计工具。实际应用中，应使用专门的库（如OWASP ZAP、Burp Suite等）进行深入的漏洞扫描，并结合专业分析。