当前位置:Gxlcms > PHP教程 > php基础以及常见的漏洞和简单防范。

php基础以及常见的漏洞和简单防范。

时间:2021-07-01 10:21:17 帮助过:24人阅读

php常见的一些攻击和安全防范:

1,Xss+sql注入:

可以对能输入的进行xss防范:

$_REQUEST=filter_xss($_REQUEST);$_GET=filter_xss($_GET);$_POST,$_COOKIE,

SQL注入:

filter_sql();

最简单的xss函数就是htmlspecialchars;

最简单sql函数就是mysql_real_escape_string();

2,命令执行

php代码的执行,如果eval

shell命令的执行 exec

文件处理,fopen,fwirte等

3,上传漏洞

最保险的方式就是随机命名,和文件后缀白名单,一般不要给予执行权限。

4,文件包含函数

比如include_once,require(),require_once(),还有些漏洞出现中文件下载,比如down.php?file=/../../..etc/passwd,直接下载服务器配置文件。

5,权限的绕过

a,后台文件未授权访问,最常见的是session验证码

b,为作用户隔离,例如:mail.php?id=23显示了你的信件,那么id=24就能查看别人的信件。

6,信息泄露

这类的都算比较低的漏洞,比如文件路径暴露,源代码暴露等。

一般关闭错误提示,error_reporting(0);,放在公共的配置文件下。

当然还有很多很多的漏洞,比如cookie伪造,跨域等等。

人气教程排行