PHP程序漏洞产生的原因分析与防范方法说明

前端技术 2023/09/04 PHP

滥用include

1.漏洞原因：

Include是编写PHP网站中最常用的函数，并且支持相对路径。有很多PHP脚本直接把某输入变量作为Include的参数，造成任意引用脚本、绝对路径泄露等漏洞。看以下代码：

...
$includepage=$_GET[\"includepage\"];
include($includepage);
...

很明显，我们只需要提交不同的Includepage变量就可以获得想要的页面。如果提交一个不存在的页面，就可以使PHP脚本发生错误而泄露实际绝对路径(这个问题的解决办法在下面的文章有说明)。

2.漏洞解决：

这个漏洞的解决很简单，就是先判断页面是否存在再进行Include。或者更严格地，使用数组对可Include的文件作出规定。看以下代码：

复制代码 代码如下:

$pagelist=array(\"test1.php\",\"test2.php\",\"test3.php\"); //这里规定可进行include的文件
if(isset($_GET[\"includepage\"])) //判断是否有$includepage
{
$includepage=$_GET[\"includepage\"];
foreach($pagelist as $prepage)
{
if($includepage==$prepage) //检查文件是否在允许列表中
{
include($prepage);
$checkfind=true;
break;
}
}
if($checkfind==true){ unset($checkfind); }
else{ die(\"无效引用页！\"); }
}

这样就可以很好地解决问题了。

小提示：有此问题的函数还有：require()，require_once()，include_once()，readfile()等，在编写的时候也要注意。

未对输入变量进行过滤

1.漏洞原因：

这 个漏洞早在ASP中出现过，当时造成的注入漏洞不计其数。但由于PHP在当时的影响力较小，所以没有太多的人能够注意这点。对于PHP来说，这个漏洞 的影响性比ASP更大，因为有比较多的PHP脚本使用到文本型数据库。当然也存在SQL语句的注入问题。举个比较经典的例子，首先是数据库的：

复制代码 代码如下:

$id=$_GET[\"id\"];

$query=\"SELECT * FROM my_table where id=\'\".$id.\"\'\"; //很经典的SQL注入漏洞
$result=mysql_query($query);

本文地址：https://www.stayed.cn/item/11291

转载请注明出处。

本站部分内容来源于网络,如侵犯到您的权益,请 联系我

我的博客

人生若只如初见，何事秋风悲画扇。

我的标签

随笔档案