PHP 安全（1） -pc6资讯

您的位置：首页 → 网络冲浪 → 防范措施 → PHP 安全（1）

PHP 安全（1） 时间：2004/10/8 16:37:00来源：本站整理作者：蓝点我要评论(0): 　　　　   PHP °²È« £¨1£©
Ô×÷£ºJohn Coggeshall 07/31/2003
ÔÎÄ£ºhttp://www.onlamp.com/pub/a/php/2003/07/31/php_foundations.html

ÔÚ×î½üµÄÁ½Æª×¨À¸ÎÄÕÂ£¨¡¶³£¼ûÑùÊ½´íÎó£¨ÉÏ£©¡·ºÍ¡¶³£¼ûÑùÊ½´íÎó£¨ÏÂ£©¡·£©ÖÐÎÒÌÖÂÛÁËÒ»Ð©ÔÚ±àÐ´PHP³ÌÊ½Ê±³£¼ûµÄÊ¹³ÌÊ½ÄÑÓÚÔÄ¶ÁºÍÒ×µ¼ÖÂBUGµÄ»µÏ°¹ß¡£

ÔÚ½ñÌìµÄÎÄÕÂÖÐ£¬ÎÒ½«×ªÏòÌÖÂÛÕâ¸öÏµÁÐµÄÖØµã£ºÊ¹ÓÃPHPÊ±£¬°²È«ÎÊÌâµÄÖØÒªÐÔ¡£

¹Ø×¢°²È«ÎÊÌâµÄÖØÒªÐÔ

¿´µ½µÄÔ¶·ÇÈ«²¿

×èÖ¹ÓÃ»§¶ñÒâÆÆ»µÄãµÄ³ÌÊ½×îÓÐÐ§È´¾³£±»ºöÂÔµÄ·½·¨ÊÇÔÚÐ´´úÂëÊ±¾Í¿¼ÂÇËüµÄ¿ÉÄÜÐÔ¡£ÁôÒâ´úÂëÖÐ¿ÉÄÜµÄ°²È«ÎÊÌâÊÇºÜÖØÒªµÄ¡£¿¼ÂÇÏÂ±ßµÄÖ¼ÔÚ¼ò»¯ÓÃPHPÖÐÐ´Èë´óÁ¿ÎÄ±¾ÎÄ¼þµÄ¹ý³ÌµÄÊµÀýº¯Êý£º

function write_text($filename, $text="") {

        static $open_files = array();

        // Èç¹ûÎÄ¼þÃû¿Õ£¬¹Ø±ÕÈ«²¿ÎÄ¼þ

        if ($filename == NULL) {

                foreach($open_files as $fr) {

                       fclose($fr);

                }

                return true;

        }

        $index = md5($filename);



        if(!isset($open_files[$index])) {

                $open_files[$index] = fopen($filename, "a+");

                if(!$open_files[$index]) return false;

        }

        fputs($open_files[$index], $text);

        return true;

}?>

Õâ¸öº¯Êý´øÓÐÁ½¸öÈ±Ê¡²ÎÊý£¬ÎÄ¼þÃûºÍÒªÐ´ÈëÎÄ¼þµÄÎÄ±¾¡£

º¯Êý½«ÏÈ¼ì²éÎÄ¼þÊÇ·ñÒÑ±»´ò¿ª£»Èç¹ûÊÇ£¬½«Ê¹ÓÃÔÀ´µÄÎÄ¼þ¾ä±ú¡£·ñÔò£¬½«×ÔÐÐ´´½¨¡£ÔÚÕâÁ½ÖÖÇé¿öÖÐ£¬ÎÄ±¾¶¼»á±»Ð´ÈëÎÄ¼þ¡£

Èç¹û´«µÝ¸øº¯ÊýµÄÎÄ¼þÃûÊÇNULL£¬ÄÇÃ´ËùÓÐ´ò¿ªµÄÎÄ¼þ½«±»¹Ø±Õ¡£ÏÂ±ßÌá¹©ÁËÒ»¸öÊ¹ÓÃÉÏµÄÊµÀý¡£

Èç¹û¿ª·¢ÕßÒÔÏÂ±ßµÄ¸ñÊ½À´Ð´Èë¶à¸öÎÄ±¾ÎÄ¼þ£¬ÄÇÃ´Õâ¸öº¯Êý½«Çå³þºÍÒ×¶ÁµÄ¶à¡£

ÈÃÎÒÃÇ¼Ù¶¨Õâ¸öº¯Êý´æÔÚÓÚÒ»¸öµ¥¶ÀµÄÎÄ¼þÖÐ£¬Õâ¸öÎÄ¼þ°üº¬ÁËµ÷ÓÃÕâ¸öº¯ÊýµÄ´úÂë¡£

ÏÂ±ßÊÇÒ»¸öÕâÑùµÄ³ÌÊ½£¬ÎÒÃÇ½ÐËüquotes.php£º

Choose the nature of the quote:

The quote:

  include_once('write_text.php');

  $filename = "/home/web/quotes/{$_GET['quote']}";

  $quote_msg = $_GET['quote_text'];

  if (write_text($filename, $quote_msg)) {

    echo "
Quote saved!
";

  } else {

    echo "
Error writing quote
";

  }

  write_text(NULL);

?>

ÈçÍ¬Äã¿´µ½µÄ£¬ÕâÎ»¿ª·¢ÕßÊ¹ÓÃÁËwrite_text()º¯ÊýÀ´´´½¨Ò»¸öÌåÏµÊ¹µÃÓÃ»§¿ÉÒÔÌá½»ËûÃÇÏ²»¶µÄ¸ñÑÔ£¬ÕâÐ©¸ñÑÔ½«±»´æ·ÅÔÚÒ»¸öÎÄ±¾ÎÄ¼þÖÐ¡£

²»ÐÒµÄÊÇ£¬¿ª·¢Õß¿ÉÄÜÃ»ÓÐÏëµ½£¬Õâ¸ö³ÌÊ½Ò²ÔÊÐíÁË¶ñÒâÓÃ»§Î£º¦web serverµÄ°²È«¡£

Ò²ÐíÏÖÔÚÄãÕýÄÓ×ÅÍ·Ïë×Å¾¿¾¹Õâ¸ö¿´ÆðÀ´ºÜÎÞ¹¼µÄ³ÌÊ½ÔõÑùÒýÈëÁË°²È«·çÏÕ¡£

Èç¹ûÄã¿´²»³öÀ´£¬¿¼ÂÇÏÂ±ßÕâ¸öURL£¬¼Ç×¡Õâ¸ö³ÌÊ½½Ð×öquotes.php£º

http://www.somewhere.com/fun/quotes.php?quote=different_file.dat"e_text=garbage+data

µ±Õâ¸öURL´«µÝ¸øweb server Ê±½«»á·¢ÉúÊ²Ã´£¿

ÏÔÈ»£¬quotes.php½«±»Ö´ÐÐ£¬µ«ÊÇ£¬²»ÊÇ½«Ò»¾ä¸ñÑÔÐ´Èëµ½ÎÒÃÇÏ£ÍûµÄÈý¸öÎÄ¼þÖÐÖ®Ò»£¬Ïà·´µÄ£¬Ò»¸ö½Ð×ödifferent_file.datµÄÐÂÎÄ¼þ½«±»½¨Á¢£¬ÆäÖÐ°üº¬Ò»¸ö×Ö·û´®garbage data¡£

ÏÔÈ»£¬Õâ²»ÊÇÎÒÃÇÏ£ÍûµÄÐÐÎª£¬¶ñÒâÓÃ»§¿ÉÄÜÍ¨¹ý°ÑquoteÖ¸¶¨Îª../../../etc/passwdÀ´·ÃÎÊUNIXÃÜÂëÎÄ¼þ´Ó¶ø´´½¨Ò»¸öÕÊºÅ£¨¾¡¹ÜÕâÐèÒªweb serverÒÔsuperuserÔËÐÐ³ÌÊ½£¬Èç¹ûÊÇÕâÑùµÄ£¬ÄãÓ¦¸ÃÍ£Ö¹ÔÄ¶Á£¬ÂíÉÏÈ¥ÐÞ¸´Ëü£©¡£

Èç¹û/home/web/quotes/¿ÉÒÔÍ¨¹ýä¯ÀÀÆ÷·ÃÎÊ£¬¿ÉÄÜÕâ¸ö³ÌÊ½×îÑÏÖØµÄ°²È«ÎÊÌâÊÇËüÔÊÐíÈÎºÎÓÃ»§Ð´ÈëºÍÔËÐÐÈÎÒâPHP³ÌÊ½¡£Õâ½«´øÀ´ÎÞÇîµÄÂé·³¡£

ÕâÀïÓÐÒ»Ð©½â¾ö·½°¸¡£Èç¹ûÄãÖ»ÐèÒªÐ´ÈëÄ¿Â¼ÏÂµÄÒ»Ð©ÎÄ¼þ£¬¿ÉÒÔ¿¼ÂÇÊ¹ÓÃÒ»¸öÏà¹ØµÄÊý×éÀ´´æ·ÅÎÄ¼þÃû¡£Èç¹ûÓÃ»§ÊäÈëµÄÎÄ¼þ´æÔÚÓÚÕâ¸öÊý×éÖÐ£¬¾Í¿ÉÒÔ°²È«µÄÐ´Èë¡£ÁíÒ»¸öÏë·¨ÊÇÈ¥µôËùÓÐµÄ²»ÊÇÊý×ÖºÍ×ÖÄ¸µÄ×Ö·ûÀ´È·±£Ã»ÓÐÄ¿Â¼·Ö¸î·ûºÅ¡£»¹ÓÐÒ»¸ö°ì·¨ÊÇ¼ì²éÎÄ¼þµÄÀ©Õ¹ÃûÀ´±£Ö¤ÎÄ¼þ²»»á±»web serverÖ´ÐÐ¡£

ÔÔòºÜ¼òµ¥£¬×÷ÎªÒ»¸ö¿ª·¢ÕßÄã±ØÐë±È³ÌÊ½ÔÚÄãÏ£ÍûµÄÇé¿öÏÂÔËÐÐÊ±¿¼ÂÇ¸ü¶à¡£

Èç¹û·Ç·¨Êý¾Ý½øÈëµ½Ò»¸öformÔªËØÖÐ»á·¢ÉúÊ²Ã´£¿¶ñÒâÓÃ»§ÊÇ·ñÄÜÊ¹ÄãµÄ³ÌÊ½ÒÔ²»Ï£ÍûµÄ·½Ê½ÔËÐÐ£¿Ê²Ã´·½·¨ÄÜ×èÖ¹ÕâÐ©¹¥»÷£¿ÄãµÄweb serverºÍPHP³ÌÊ½Ö»ÓÐÔÚ×îÈõµÄ°²È«Á´½ÓÏÂ²Å°²È«£¬ËùÒÔÈ·ÈÏÕâÐ©¿ÉÄÜ²»°²È«µÄÁ´½ÓÊÇ·ñ°²È«ºÜÖØÒª¡£

³£¼ûµÄÉæ¼°°²È«µÄ´íÎó

ÕâÀï¸ø³öÒ»Ð©Òªµã£¬Ò»¸ö¿ÉÄÜÎ£¼°°²È«µÄ±àÂëÉÏµÄºÍ¹ÜÀíÉÏµÄÊ§ÎóµÄ¼òÒª²»ÍêÕûÁÐ±í

´íÎó1¡£ÐÅÀµÊý¾Ý
ÕâÊÇ¹á´©ÓÚÎÒ¹ØÓÚPHP³ÌÊ½°²È«µÄÌÖÂÛµÄÖ÷Ìâ£¬Äã¾ö²»ÄÜÏàÐÅÒ»¸öÀ´×ÔÍâ²¿µÄÊý¾Ý¡£²»¹ÜËüÀ´×ÔÓÃ»§Ìá½»±íµ¥£¬ÎÄ¼þÏµÍ³µÄÎÄ¼þ»òÕß»·¾³±äÁ¿£¬ÈÎºÎÊý¾Ý¶¼²»ÄÜ¼òµ¥µÄÏëµ±È»µÄ²ÉÓÃ¡£ËùÒÔÓÃ»§ÊäÈë±ØÐë½øÐÐÑéÖ¤²¢½«Ö®¸ñÊ½»¯ÒÔ±£Ö¤°²È«¡£

´íÎó2¡£ÔÚwebÄ¿Â¼ÖÐ´æ´¢Ãô¸ÐÊý¾Ý
ÈÎºÎºÍËùÓÐµÄÃô¸ÐÊý¾Ý¶¼Ó¦¸Ã´æ·ÅÔÚ¶ÀÁ¢ÓÚÐèÒªÊ¹ÓÃÊý¾ÝµÄ³ÌÊ½µÄÎÄ¼þÖÐ£¬²¢±£´æÔÚÒ»¸ö²»ÄÜÍ¨¹ýä¯ÀÀÆ÷·ÃÎÊµÄÄ¿Â¼ÏÂ¡£µ±ÐèÒªÊ¹ÓÃÃô¸ÐÊý¾ÝÊ±£¬ÔÙÍ¨¹ýinclude »ò requireÓï¾äÀ´°üº¬µ½ÊÊµ±µÄPHP³ÌÊ½ÖÐ¡£

´íÎó3¡£²»Ê¹ÓÃÍÆ¼öµÄ°²È«·À·¶´ëÊ©
PHPÊÖ²á°üº¬ÁËÔÚÊ¹ÓÃºÍ±àÐ´PHP³ÌÊ½Ê±¹ØÓÚ°²È«·À·¶µÄÍêÕûÕÂ½Ú¡£ÊÖ²áÒ²£¨¼¸ºõ£©»ùÓÚ°¸ÀýÇå³þµÄËµÃ÷ÁËÊ²Ã´Ê±ºò´æÔÚÇ±ÔÚ°²È«·çÏÕºÍÔõÃ´½«·çÏÕ½µµÍµ½×îµÍ¡£ÓÖÈç£¬¶ñÒâÓÃ»§ÒÀ¿¿¿ª·¢ÕßºÍ¹ÜÀíÔ±µÄÊ§ÎóµÃµ½¹ØÐÄµÄ°²È«ÐÅÏ¢ÒÔ»ñÈ¡ÏµÍ³µÄÈ¨ÏÞ¡£ÁôÒâÕâÐ©¾¯¸æ²¢ÊÊµ±µÄ²ÉÈ¡´ëÊ©À´¼õÐ¡¶ñÒâÓÃ»§¸øÄãµÄÏµÍ³´øÀ´ÕæÕýµÄÆÆ»µµÄ¿ÉÄÜÐÔ¡£

文章评论

查看所有0条评论>>

热门文章 没有查询到任何记录。

PHP 安全 （1）

Quote saved!

Error writing quote

PHP 安全（1）