怎么用ph​​punit测试xss + sql注入？

use PHPUnit\Framework\TestCase;

class XssTest extends TestCase
{
    public function testXssVulnerability()
    {
        // 模拟用户输入的数据
        $input = '<script>alert("XSS");</script>';

        // 对用户输入进行处理，防止XSS攻击
        $output = htmlspecialchars($input, ENT_QUOTES, 'UTF-8');

        // 断言处理后的输出是否与预期一致
        $this->assertEquals('&lt;script&gt;alert(&quot;XSS&quot;);&lt;/script&gt;', $output);
    }
}

use PHPUnit\Framework\TestCase;

class SqlInjectionTest extends TestCase
{
    public function testSqlInjectionVulnerability()
    {
        // 模拟用户输入的数据
        $input = '1 OR 1=1';

        // 构建SQL查询语句
        $sql = "SELECT * FROM users WHERE id = $input";

        // 执行SQL查询，并获取结果
        $result = executeQuery($sql);

        // 断言结果是否符合预期
        $this->assertEquals(1, count($result));
    }
}