简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
ホームページ > バックエンド開発 > PHPチュートリアル > 本文

一些PHP路径函数处理（替代）方法？

WBOY
リリース： 2016-06-06 20:07:23
オリジナル
992 人が閲覧しました

昨天用啄木鸟工具测评我们的项目的安全问题，发现还存在很多安全隐患，其中以一些路径函数出现的错误次数最多，比如：dirname、link等，想请教一下，php中有哪些相对来说较为安全的路径替代函数或处理方法？

一些PHP路径函数处理（替代）方法？

回复内容：

昨天用啄木鸟工具测评我们的项目的安全问题，发现还存在很多安全隐患，其中以一些路径函数出现的错误次数最多，比如：dirname、link等，想请教一下，php中有哪些相对来说较为安全的路径替代函数或处理方法？

一些PHP路径函数处理（替代）方法？

eval是大问题，要更严格检查，其它的当然也不能完全忽视。
但是，该检查只是提供参考，你总不能说因为它提示了你就不用dirname吧，例如 dirname(__FILE__) 这种肯定没有安全隐患的，所以还是具体问题具体分析。

而且，这东西感觉并不靠谱，就是根据dirname,link,eval做个全文搜索吗？有什么意思。

你们老板还需要一个代码审计吧？ 2333

関連ラベル：
php
ソース：php.cn
前の記事：mysql - php pdo 缺省错误模式 和 例外模式,差不多,为什么弄两个? 次の記事：ecshop怎么不支持mysql？
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
著者別の最新記事
最新の問題
URL パラメータから取得した PHP 配列が期待どおりに動作しない カテゴリ ID を含む URL パラメータがあり、それを次のような配列として扱いたいと考えています: http://example.com?cat[]=3,9,13 PHP では、...
から 2024-04-06 22:09:02
0
1
1428
ApacheのどこにCustomLogディレクティブを配置すればよいですか 私はphp:7.2-apachedockerを使用しています。ヘルスチェック URL ログイン アクセス ログを無効にする必要があります。このリンクに基づいて、Customlog ...
から 2024-04-06 22:03:59
0
1
990
戻り値の変数の形式は何ですか? 私はphpの初心者です。コードを見つけました: if($x<time()){return[false,'error'];} ロジックや変数は重要ではありませんが、[false...
から 2024-04-06 21:55:20
0
1
778
opentbs を使用して odt ファイルを生成するときに発生する問題: 同じキーの値が別の列ではなく同じ行に表示されます。 PHPでodtを作成するためにOpenTbsというライブラリを使っていますが、列と行が動的に生成されるので利用しています。行と列の作成方法は知っていますが、それらを整理する方法がわ...
から 2024-04-06 20:18:18
0
1
483
ループするために MySQL の結果を ID ごとにグループ化する mysqlにフライトデータを含むテーブルがあります。 codeigniter3Journey_idair_idFlightDurationout_or_inflightdurati...
から 2024-04-06 17:27:56
0
1
406
関連トピック
詳細>
人気のおすすめ
人気のチュートリアル
詳細>
関連するチュートリアル
人気のおすすめ
最新のコース
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート
私たちについて 免責事項 Sitemap
PHP中国語ウェブサイト：福祉オンライン PHP トレーニング，PHP 学習者の迅速な成長を支援します！