TACSTechnology and Application of Computer Science2998-89262998-8934Art and Technology10.61369/TACS.2026060033Article基于 PHP 的电商场景漏洞实训平台设计与实现https://artdesignp.com/journal/TACS/3/6/10.61369/TACS.2026060033任方针2026362026-03-28针对网络安全攻防基础等课程中传统漏洞靶场业务场景割裂、实验入口分散、学生难以理解漏洞业务危害等问题，设计并实现了一套基于 PHP 的电商场景漏洞实训平台。平台基于 PHPStudy、PHP 和 MySQL 构建运行环境，采用 B/S架构和 PHP MVC 设计思路组织业务逻辑，前端围绕商品浏览、购物车、订单处理、扫码支付等电商流程展开交互。系统将暴力破解、SQL 注入等 Web 安全问题嵌入真实业务入口，并通过学生实训手册提供教学支持。测试结果表明，该平台能够完成基础电商业务流程和漏洞复现实训，可为网络安全攻防基础等课程提供贴近真实项目的实践教学环境。渗透测试, Web 安全, 漏洞靶场, 电商平台, 实训教学

[1] 马立和 , 高振娇 , 韩锋 . 数据库高效优场景 : 架构、规范与 SQL 技巧 [M]. 北京 : 机械工业出版社 ,2020. [2] 沈蕴梅 , 童文俊 , 符钰 . ASP.NET 动态 Web 开发技术项目场景教程 [M]. 北京 : 清华大学出版社 ,2016. [3]OWASP Foundation. OWASP Top 10:2021[EB/OL]. 2021. https://owasp.org/Top10/2021/. [4]OWASP Foundation. OWASP Web Security Testing Guide v4.2[EB/OL]. 2020. https://owasp.org/www-project-web-security-testing-guide/v42/. [5] 史会余 , 王余辉 , 肖杰 . 基于角色访问控制的通用权限管理系统设计与实现 [J]. 电脑编程技巧与维护 . [6] 古发辉 . 基于 PHP 的电商服务平台设计与实现 [J]. 科技广场 , 2014(11):5.DOI:10.3969/j.issn.1671-4792.2014.11.010.