コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > バックエンド開発 > PHPチュートリアル > PHP バックドア URL の防止_PHP チュートリアル

PHP バックドア URL の防止_PHP チュートリアル

WBOY
リリース： 2016-07-13 10:25:21
オリジナル
859 人が閲覧しました

たとえば、次の WEB アプリケーションは、ログインしているユーザーに機密情報を表示する可能性があります:

コードをコピー コードは次のとおりです:

$authenticated = FALSE;
$authenticated = check_auth( );
if ($authenticated )
{
include './sensitive.php';
}
?>

sensitive.php は Web サイトのメイン ディレクトリにあるため、ブラウザは検証メカニズムをスキップできます。ファイルに直接アクセスします。これは、Web サイトのメイン ディレクトリ内のすべてのファイルに、対応する URL アドレスがあるためです。場合によっては、これらのスクリプトが重要な操作を実行する可能性があり、リスクが高まります。
バックドア URL を防ぐには、含まれるすべてのファイルを Web サイトのメイン ディレクトリの外に保存する必要があります。 Web サイトのホーム ディレクトリに保存されているすべてのファイルには、URL を介して直接アクセスする必要があります。

www.bkjia.comtru​​ehttp://www.bkjia.com/PHPjc/825129.html技術記事たとえば、次の WEB アプリケーションは、ログインしているユーザーに機密情報を表示する可能性があります。 次のようにコードをコピーします。
関連ラベル：
php
ソース：php.cn
前の記事：php file_get_contents が文字化けした Gzip Web ページを取得するための 3 つの解決策_PHP チュートリアル 次の記事：複数の PHP 中国語文字列インターセプト関数_PHP チュートリアル
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
URL パラメータから取得した PHP 配列が期待どおりに動作しない カテゴリ ID を含む URL パラメータがあり、それを次のような配列として扱いたいと考えています: http://example.com?cat[]=3,9,13 PHP では、...
から 2024-04-06 22:09:02
0
1
1428
ApacheのどこにCustomLogディレクティブを配置すればよいですか 私はphp:7.2-apachedockerを使用しています。ヘルスチェック URL ログイン アクセス ログを無効にする必要があります。このリンクに基づいて、Customlog ...
から 2024-04-06 22:03:59
0
1
990
戻り値の変数の形式は何ですか? 私はphpの初心者です。コードを見つけました: if($x<time()){return[false,'error'];} ロジックや変数は重要ではありませんが、[false...
から 2024-04-06 21:55:20
0
1
778
opentbs を使用して odt ファイルを生成するときに発生する問題: 同じキーの値が別の列ではなく同じ行に表示されます。 PHPでodtを作成するためにOpenTbsというライブラリを使っていますが、列と行が動的に生成されるので利用しています。行と列の作成方法は知っていますが、それらを整理する方法がわ...
から 2024-04-06 20:18:18
0
1
483
ループするために MySQL の結果を ID ごとにグループ化する mysqlにフライトデータを含むテーブルがあります。 codeigniter3Journey_idair_idFlightDurationout_or_inflightdurati...
から 2024-04-06 17:27:56
0
1
406
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート