コミュニティ 学ぶ ツールライブラリ レジャー
検索
日本語
ホームページ > バックエンド開発 > PHPチュートリアル > Linux_PHP チュートリアルで PHP がローカル ファイルを偽造するのを防ぐ解決策

Linux_PHP チュートリアルで PHP がローカル ファイルを偽造するのを防ぐ解決策

WBOY
リリース： 2016-07-13 17:10:21
オリジナル
1200 人が閲覧しました

ここでは Linux システムを例に説明しますが、この防止方法はどのシステムでも有効です。以下の操作を見てみましょう。


こんな風に使えます

コードは次のとおりです コードをコピー

http://www.xxx.com/index.php?page=../etc/passwd
http://www.xxx.com/index.php?page=../../../etc/passwd
http://www.xxx.com/index.php?page=..../../etc/passwd

さらにデータを取得:
etc/プロフィール
etc/サービス
/etc/passwd
/etc/シャドウ
/etc/グループ
/etc/セキュリティ/グループ
/etc/security/passwd
/etc/セキュリティ/ユーザー
/etc/security/environ
/etc/セキュリティ/制限
/usr/lib/security/mkuser.default


あなたが

であれば、上記のコードのように

?page=$_GET これが当てはまる場合は、理由を分析してください。ページングには数字しか含まれていないため、次のようにします

コードは次のとおりです コードをコピー

?page=intval($_GET);

このように、文字を送信できない場合は、intval関数を使用してフィルタリングを行います。

文字を処理するときは、PHP の組み込み関数 addslashes と htmlspecialchars を使用してフィルタリングします。

として

コードは次のとおりですコードをコピー もちろん、サーバーに脆弱性がある場合、PHP では解決できません。
$body = htmlspecialchars(isset($_GET[$str])?$_GET[$str]:'');

http://www.bkjia.com/PHPjc/629691.html

tru​​ehttp://www.bkjia.com/PHPjc/629691.html技術記事ここでは Linux システムを例に説明しますが、この防止方法はどのシステムでも有効です。まず、次のようなコードをコピーしてください。 ...
関連ラベル：
linux php 偽造 しかし 存在する 私たち 書類 方法 地元 の システム 解決する 防ぐ
ソース：php.cn
前の記事：いくつかのランダムなパスワード生成方法_PHP チュートリアル 次の記事：CPU とメモリを大量に占有し、外部ネットワークに大量のトラフィック パケットを送信する Apache httpd.exe の解決策_PHP チュートリアル
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
Linux Bash: HTML テーブル データ ブロックを簡単に削除 bash スクリプトを使用して処理される HTML ファイルがあり、空のテーブルを削除したいと考えています。ファイルは SQL ステートメントから生成されますが、レコードが見つから...
から 2024-04-02 09:13:43
0
1
332
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート