php常見漏洞及解決方法(已修改)
2025-06-08 23:50 本頁面
【正文】 PHP常見漏洞及解決方法 系級：資管 97 學號： A0933310 姓名：黃銘宗 指導教授：梁明章 濫用 include (1) ? 漏洞原因 有很多 PHP腳本直接把某輸入變量作為Include的參數(shù)，造成任意引用腳本、絕對路徑?jīng)兜嚷┒础? ? 範例 ... $includepage=$_GET[includepage]。 include($includepage)。 ... 濫用 include (1) ? 漏洞解決 ? 先判斷頁面是否存在再進行 Include。 ? 範例 ? $pagelist=array(,)。 ? if(isset($_GET[includepage])) { $includepage=$_GET[includepage]。 foreach($pagelist as $prepage) { if($includepage==$prepage) { include($prepage)。 $checkfind=true。 break。 } } if($checkfind==true){ unset($checkfind)。 } else{ die()。 } } 未對輸入變量進行過濾 (1) ? 漏洞原因 ? 存在 SQL注入漏洞、檔案儲存問題 ? 範例 ? $id=$_GET[id]。 ? $query=SELECT * FROM my_table where id=39。.$id.39。 $result=mysql_query($query)。 ? ? $text1=$_POST[text1]。 $text2=$_POST[text2]
教學課件相關(guān)推薦
鄂ICP備17016276號-1