PHP 安全（1）1

[摘要]PHP °²È« £¨1£© Ô×...

   PHP °²È« £¨1£©
Ô×÷£ºJohn Coggeshall 07/31/2003
ÔÎÄ£ºhttp://www.onlamp.com/pub/a/php/2003/07/31/php_foundations.html

ÔÚ×î½üµÄÁ½Æª×¨À¸ÎÄÕÂ£¨¡¶³£¼ûÑùÊ½´íÎó£¨ÉÏ£©¡·ºÍ¡¶³£¼ûÑùÊ½´íÎó£¨ÏÂ£©¡·£©ÖÐÎÒÌÖÂÛÁËÒ»Ð©ÔÚ±àÐ´PHP³ÌÊ½Ê±³£¼ûµÄÊ¹³ÌÊ½ÄÑÓÚÔÄ¶ÁºÍÒ×µ¼ÖÂBUGµÄ»µÏ°¹ß¡£

ÔÚ½ñÌìµÄÎÄÕÂÖÐ£¬ÎÒ½«×ªÏòÌÖÂÛÕâ¸öÏµÁÐµÄÖØµã£ºÊ¹ÓÃPHPÊ±£¬°²È«ÎÊÌâµÄÖØÒªÐÔ¡£

¹Ø×¢°²È«ÎÊÌâµÄÖØÒªÐÔ

¿´µ½µÄÔ¶·ÇÈ«²¿

×èÖ¹ÓÃ»§¶ñÒâÆÆ»µÄãµÄ³ÌÊ½×îÓÐÐ§È´¾³£±»ºöÂÔµÄ·½·¨ÊÇÔÚÐ´´úÂëÊ±¾Í¿¼ÂÇËüµÄ¿ÉÄÜÐÔ¡£ÁôÒâ´úÂëÖÐ¿ÉÄÜµÄ°²È«ÎÊÌâÊÇºÜÖØÒªµÄ¡£¿¼ÂÇÏÂ±ßµÄÖ¼ÔÚ¼ò»¯ÓÃPHPÖÐÐ´Èë´óÁ¿ÎÄ±¾ÎÄ¼þµÄ¹ý³ÌµÄÊµÀýº¯Êý£º

<?php

function write_text($filename, $text="") {

        static $open_files = array();

        // Èç¹ûÎÄ¼þÃû¿Õ£¬¹Ø±ÕÈ«²¿ÎÄ¼þ

        if ($filename == NULL) {

                foreach($open_files as $fr) {

                       fclose($fr);

                }

                return true;

        }

        $index = md5($filename);



        if(!isset($open_files[$index])) {

                $open_files[$index] = fopen($filename, "a+");

                if(!$open_files[$index]) return false;

        }

        fputs($open_files[$index], $text);

        return true;

}?>

Õâ¸öº¯Êý´øÓÐÁ½¸öÈ±Ê¡²ÎÊý£¬ÎÄ¼þÃûºÍÒªÐ´ÈëÎÄ¼þµÄÎÄ±¾¡£

º¯Êý½«ÏÈ¼ì²éÎÄ¼þÊÇ·ñÒÑ±»´ò¿ª£»Èç¹ûÊÇ£¬½«Ê¹ÓÃÔÀ´µÄÎÄ¼þ¾ä±ú¡£·ñÔò£¬½«×ÔÐÐ´´½¨¡£ÔÚÕâÁ½ÖÖÇé¿öÖÐ£¬ÎÄ±¾¶¼»á±»Ð´ÈëÎÄ¼þ¡£

Èç¹û´«µÝ¸øº¯ÊýµÄÎÄ¼þÃûÊÇNULL£¬ÄÇÃ´ËùÓÐ´ò¿ªµÄÎÄ¼þ½«±»¹Ø±Õ¡£ÏÂ±ßÌá¹©ÁËÒ»¸öÊ¹ÓÃÉÏµÄÊµÀý¡£

Èç¹û¿ª·¢ÕßÒÔÏÂ±ßµÄ¸ñÊ½À´Ð´Èë¶à¸öÎÄ±¾ÎÄ¼þ£¬ÄÇÃ´Õâ¸öº¯Êý½«Çå³þºÍÒ×¶ÁµÄ¶à¡£

ÈÃÎÒÃÇ¼Ù¶¨Õâ¸öº¯Êý´æÔÚÓÚÒ»¸öµ¥¶ÀµÄÎÄ¼þÖÐ£¬Õâ¸öÎÄ¼þ°üº¬ÁËµ÷ÓÃÕâ¸öº¯ÊýµÄ´úÂë¡£

ÏÂ±ßÊÇÒ»¸öÕâÑùµÄ³ÌÊ½£¬ÎÒÃÇ½ÐËüquotes.php£º

<html><body>

<form action="<?=$_SERVER['PHP_SELF']?>" method="get">

Choose the nature of the quote:

<select name="quote" size="3">

<option value="funny">Humorous quotes</option>

<option value="political">Political quotes</option>

<option value="love">Romantic Quotes</option>

</select><br />

The quote: <input type="text" name="quote_text" size="30" />

<input type="submit" value="Save Quote" />

</form>

</body></html>

<?php

  include_once('write_text.php');

  $filename = "/home/web/quotes/{$_GET['quote']}";

  $quote_msg = $_GET['quote_text'];

  if (write_text($filename, $quote_msg)) {

    echo "<center><hr><h2>Quote saved!</h2></center>";

  } else {

    echo "<center><hr><h2>Error writing quote</h2></center>";

  }

  write_text(NULL);

?>

ÈçÍ¬Äã¿´µ½µÄ£¬ÕâÎ»¿ª·¢ÕßÊ¹ÓÃÁËwrite_text()º¯ÊýÀ´´´½¨Ò»¸öÌåÏµÊ¹µÃÓÃ»§¿ÉÒÔÌá½»ËûÃÇÏ²»¶µÄ¸ñÑÔ£¬ÕâÐ©¸ñÑÔ½«±»´æ·ÅÔÚÒ»¸öÎÄ±¾ÎÄ¼þÖÐ¡£

²»ÐÒµÄÊÇ£¬¿ª·¢Õß¿ÉÄÜÃ»ÓÐÏëµ½£¬Õâ¸ö³ÌÊ½Ò²ÔÊÐíÁË¶ñÒâÓÃ»§Î£º¦web serverµÄ°²È«¡£

Ò²ÐíÏÖÔÚÄãÕýÄÓ×ÅÍ·Ïë×Å¾¿¾¹Õâ¸ö¿´ÆðÀ´ºÜÎÞ¹¼µÄ³ÌÊ½ÔõÑùÒýÈëÁË°²È«·çÏÕ¡£

Èç¹ûÄã¿´²»³öÀ´£¬¿¼ÂÇÏÂ±ßÕâ¸öURL£¬¼Ç×¡Õâ¸ö³ÌÊ½½Ð×öquotes.php£º

http://www.somewhere.com/fun/quotes.php?quote=different_file.dat"e_text=garbage+data

µ±Õâ¸öURL´«µÝ¸øweb server Ê±½«»á·¢ÉúÊ²Ã´£¿

ÏÔÈ»£¬quotes.php½«±»Ö´ÐÐ£¬µ«ÊÇ£¬²»ÊÇ½«Ò»¾ä¸ñÑÔÐ´Èëµ½ÎÒÃÇÏ£ÍûµÄÈý¸öÎÄ¼þÖÐÖ®Ò»£¬Ïà·´µÄ£¬Ò»¸ö½Ð×ödifferent_file.datµÄÐÂÎÄ¼þ½«±»½¨Á¢£¬ÆäÖÐ°üº¬Ò»¸ö×Ö·û´®garbage data¡£

ÏÔÈ»£¬Õâ²»ÊÇÎÒÃÇÏ£ÍûµÄÐÐÎª£¬¶ñÒâÓÃ»§¿ÉÄÜÍ¨¹ý°ÑquoteÖ¸¶¨Îª../../../etc/passwdÀ´·ÃÎÊUNIXÃÜÂëÎÄ¼þ´Ó¶ø´´½¨Ò»¸öÕÊºÅ£¨¾¡¹ÜÕâÐèÒªweb serverÒÔsuperuserÔËÐÐ³ÌÊ½£¬Èç¹ûÊÇÕâÑùµÄ£¬ÄãÓ¦¸ÃÍ£Ö¹ÔÄ¶Á£¬ÂíÉÏÈ¥ÐÞ¸´Ëü£©¡£

Èç¹û/home/web/quotes/¿ÉÒÔÍ¨¹ýä¯ÀÀÆ÷·ÃÎÊ£¬¿ÉÄÜÕâ¸ö³ÌÊ½×îÑÏÖØµÄ°²È«ÎÊÌâÊÇËüÔÊÐíÈÎºÎÓÃ»§Ð´ÈëºÍÔËÐÐÈÎÒâPHP³ÌÊ½¡£Õâ½«´øÀ´ÎÞÇîµÄÂé·³¡£

ÕâÀïÓÐÒ»Ð©½â¾ö·½°¸¡£Èç¹ûÄãÖ»ÐèÒªÐ´ÈëÄ¿Â¼ÏÂµÄÒ»Ð©ÎÄ¼þ£¬¿ÉÒÔ¿¼ÂÇÊ¹ÓÃÒ»¸öÏà¹ØµÄÊý×éÀ´´æ·ÅÎÄ¼þÃû¡£Èç¹ûÓÃ»§ÊäÈëµÄÎÄ¼þ´æÔÚÓÚÕâ¸öÊý×éÖÐ£¬¾Í¿ÉÒÔ°²È«µÄÐ´Èë¡£ÁíÒ»¸öÏë·¨ÊÇÈ¥µôËùÓÐµÄ²»ÊÇÊý×ÖºÍ×ÖÄ¸µÄ×Ö·ûÀ´È·±£Ã»ÓÐÄ¿Â¼·Ö¸î·ûºÅ¡£»¹ÓÐÒ»¸ö°ì·¨ÊÇ¼ì²éÎÄ¼þµÄÀ©Õ¹ÃûÀ´±£Ö¤ÎÄ¼þ²»»á±»web serverÖ´ÐÐ¡£

ÔÔòºÜ¼òµ¥£¬×÷ÎªÒ»¸ö¿ª·¢ÕßÄã±ØÐë±È³ÌÊ½ÔÚÄãÏ£ÍûµÄÇé¿öÏÂÔËÐÐÊ±¿¼ÂÇ¸ü¶à¡£

Èç¹û·Ç·¨Êý¾Ý½øÈëµ½Ò»¸öformÔªËØÖÐ»á·¢ÉúÊ²Ã´£¿¶ñÒâÓÃ»§ÊÇ·ñÄÜÊ¹ÄãµÄ³ÌÊ½ÒÔ²»Ï£ÍûµÄ·½Ê½ÔËÐÐ£¿Ê²Ã´·½·¨ÄÜ×èÖ¹ÕâÐ©¹¥»÷£¿ÄãµÄweb serverºÍPHP³ÌÊ½Ö»ÓÐÔÚ×îÈõµÄ°²È«Á´½ÓÏÂ²Å°²È«£¬ËùÒÔÈ·ÈÏÕâÐ©¿ÉÄÜ²»°²È«µÄÁ´½ÓÊÇ·ñ°²È«ºÜÖØÒª¡£

³£¼ûµÄÉæ¼°°²È«µÄ´íÎó

ÕâÀï¸ø³öÒ»Ð©Òªµã£¬Ò»¸ö¿ÉÄÜÎ£¼°°²È«µÄ±àÂëÉÏµÄºÍ¹ÜÀíÉÏµÄÊ§ÎóµÄ¼òÒª²»ÍêÕûÁÐ±í

´íÎó1¡£ÐÅÀµÊý¾Ý
ÕâÊÇ¹á´©ÓÚÎÒ¹ØÓÚPHP³ÌÊ½°²È«µÄÌÖÂÛµÄÖ÷Ìâ£¬Äã¾ö²»ÄÜÏàÐÅÒ»¸öÀ´×ÔÍâ²¿µÄÊý¾Ý¡£²»¹ÜËüÀ´×ÔÓÃ»§Ìá½»±íµ¥£¬ÎÄ¼þÏµÍ³µÄÎÄ¼þ»òÕß»·¾³±äÁ¿£¬ÈÎºÎÊý¾Ý¶¼²»ÄÜ¼òµ¥µÄÏëµ±È»µÄ²ÉÓÃ¡£ËùÒÔÓÃ»§ÊäÈë±ØÐë½øÐÐÑéÖ¤²¢½«Ö®¸ñÊ½»¯ÒÔ±£Ö¤°²È«¡£

´íÎó2¡£ÔÚwebÄ¿Â¼ÖÐ´æ´¢Ãô¸ÐÊý¾Ý
ÈÎºÎºÍËùÓÐµÄÃô¸ÐÊý¾Ý¶¼Ó¦¸Ã´æ·ÅÔÚ¶ÀÁ¢ÓÚÐèÒªÊ¹ÓÃÊý¾ÝµÄ³ÌÊ½µÄÎÄ¼þÖÐ£¬²¢±£´æÔÚÒ»¸ö²»ÄÜÍ¨¹ýä¯ÀÀÆ÷·ÃÎÊµÄÄ¿Â¼ÏÂ¡£µ±ÐèÒªÊ¹ÓÃÃô¸ÐÊý¾ÝÊ±£¬ÔÙÍ¨¹ýinclude »ò requireÓï¾äÀ´°üº¬µ½ÊÊµ±µÄPHP³ÌÊ½ÖÐ¡£

´íÎó3¡£²»Ê¹ÓÃÍÆ¼öµÄ°²È«·À·¶´ëÊ©
PHPÊÖ²á°üº¬ÁËÔÚÊ¹ÓÃºÍ±àÐ´PHP³ÌÊ½Ê±¹ØÓÚ°²È«·À·¶µÄÍêÕûÕÂ½Ú¡£ÊÖ²áÒ²£¨¼¸ºõ£©»ùÓÚ°¸ÀýÇå³þµÄËµÃ÷ÁËÊ²Ã´Ê±ºò´æÔÚÇ±ÔÚ°²È«·çÏÕºÍÔõÃ´½«·çÏÕ½µµÍµ½×îµÍ¡£ÓÖÈç£¬¶ñÒâÓÃ»§ÒÀ¿¿¿ª·¢ÕßºÍ¹ÜÀíÔ±µÄÊ§ÎóµÃµ½¹ØÐÄµÄ°²È«ÐÅÏ¢ÒÔ»ñÈ¡ÏµÍ³µÄÈ¨ÏÞ¡£ÁôÒâÕâÐ©¾¯¸æ²¢ÊÊµ±µÄ²ÉÈ¡´ëÊ©À´¼õÐ¡¶ñÒâÓÃ»§¸øÄãµÄÏµÍ³´øÀ´ÕæÕýµÄÆÆ»µµÄ¿ÉÄÜÐÔ¡£ （出处：viphot）

网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。

……

标签:PHP 安全（1）

PHP 安全 （1）

PHP 安全（1）