php后门URL的防范
所谓后门URL,是指虽然无需直接调用的资源,却可以直接通过URL访问。
例如,web应用程序可能向登入用户显示敏感信息。
相关推荐:《php入门教程》
代码示例:
<?php $authenticated = FALSE; $authenticated = check_auth(); if ($authenticated) { include './sensitive.php'; } ?>
风险分析:
由于sensitive.php位于网站主目录下,用浏览器能跳过验证机制直接访问到该文件。这是由于在网站主目录下的所有文件都有一个相应的URL地址。在某些情况下,这些脚本可能执行一个重要的操作,这就增大了风险。
解决方法:
为了防止后门URL,需要确认把所有包含文件保存在网站主目录以外。所有保存在网站主目录下的文件,必须通过URL直接访问的。
以上就是php如何防止后门的详细内容,更多请关注php中文网其它相关文章!
![php中文网最新课程二维码](/static/images/article_wechat2021.jpg?1111)
声明:本文原创发布php中文网,转载请注明出处,感谢您的尊重!如有疑问,请联系admin@php.cn处理
- 上一篇:php如何防止sql注入
- 下一篇:php属于前端还是后端
网友评论
文明上网理性发言,请遵守 新闻评论服务协议
我要评论