用pycharm写一段可以在网页上输入url并对其url进行检测这个网站是否含有xss和sql注入漏洞并且输出该网站是否含有xss和sql注入漏洞

在PyCharm中编写一个简单的脚本，用于检测URL是否存在XSS和SQL注入漏洞并不直接可行，因为这通常涉及到网络请求、HTML解析、以及对特定攻击模式的分析，这超出了Python基础库的能力范围。实际的安全扫描需要专业的工具和服务，比如OWASP ZAP（Zed Attack Proxy）这样的开源安全测试框架。

然而，我可以给你提供一个基本的概念和一个使用第三方库`requests`获取网页内容的例子，然后你可以利用更专业的库如`bs4`处理HTML和`grep`之类的命令行工具做初步搜索，但这并不能保证准确地检测出XSS和SQL注入。

import requests
from bs4 import BeautifulSoup

def check_url(url):
    try:
        response = requests.get(url)
        # 检查HTTP状态码，如果不在200-299范围内，可能是服务器错误，不一定是注入
        if not (200 <= response.status_code < 300):
            print(f"URL {url} 返回的状态码异常，可能存在问题")
        
        # 使用BeautifulSoup解析HTML
        soup = BeautifulSoup(response.text, 'html.parser')
        
        # 对于XSS检测，可以简单查找script标签内的恶意脚本，但这非常粗糙
        xss_tags = soup.find_all('script', text=lambda t: "alert" in t)
        if xss_tags:
            print("疑似存在XSS漏洞")

        # 对于SQL注入检测，一般通过检查变量名和值未经过有效转义来判断，这里仅作示例
        sql_injection_strings = ["' OR 1=1", "'; DROP TABLE users; --"]
        for string in sql_injection_strings:
            if string in response.text:
                print("可能存在SQL注入风险")

    except requests.exceptions.RequestException as e:
        print(f"无法访问URL：{e}")

# 示例用法
check_url("http://example.com")