PHP常见漏洞及解决方法.pptx

PHP常见漏洞及解决方法

滥用inolude(1)

滥用inolude(1)

·漏洞解决

·先判断页面是否存在再进行Include。

·范例

·$pagelist=array(test1.php,test2.php,test3.php);

·if(isset($_GET[includepage]))

{

$includepage=$_GET[includepage];

foreach($pagelistas$prepage)

if($includepage==$prepage)

include($prepage);

$checkfind=true;

break;

if($checkfind==true){unset($checkfind);}else{die();}

}

{

{

未对输入变量进行过滤(1)

·漏洞原因

·存在SQL注入漏洞、档案储存问题

·范例

·$id=$_GET[id];

·$query=SELECT*FROMmytablewhere

·$text1=$POST[text1];

$text2=$POST[text2];

·$text3=$_POST[text3];

$fn.p$htpex,);line;$text2line;$

t1

a

r

s

f

n

e

o

t

f

ri

=

id=.$id.;

$result=mysql_query($query);

text3;_

I

c

未对输入变量进行过滤(1)

·漏洞解决

·严格对全部提交的变量进行过滤。

·范例

·functionflttags($text)

{

$badwords=array(,);

$bto));;

foreach($badwordsas$badword)

·foreach($badwordsas$badword)

if(stristr($text,$badword)==true){die();

x

,

e

rim

=arr

r

d

·

管理员判断不完全(1)