php常見(jiàn)漏洞及解決方法(已修改)
2025-06-08 23:50 本頁(yè)面
【正文】 PHP常見(jiàn)漏洞及解決方法 系級(jí)：資管 97 學(xué)號(hào)： A0933310 姓名：黃銘宗 指導(dǎo)教授：梁明章 濫用 include (1) ? 漏洞原因 有很多 PHP腳本直接把某輸入變量作為Include的參數(shù)，造成任意引用腳本、絕對(duì)路徑?jīng)兜嚷┒础? ? 範(fàn)例 ... $includepage=$_GET[includepage]。 include($includepage)。 ... 濫用 include (1) ? 漏洞解決 ? 先判斷頁(yè)面是否存在再進(jìn)行 Include。 ? 範(fàn)例 ? $pagelist=array(,)。 ? if(isset($_GET[includepage])) { $includepage=$_GET[includepage]。 foreach($pagelist as $prepage) { if($includepage==$prepage) { include($prepage)。 $checkfind=true。 break。 } } if($checkfind==true){ unset($checkfind)。 } else{ die()。 } } 未對(duì)輸入變量進(jìn)行過(guò)濾 (1) ? 漏洞原因 ? 存在 SQL注入漏洞、檔案儲(chǔ)存問(wèn)題 ? 範(fàn)例 ? $id=$_GET[id]。 ? $query=SELECT * FROM my_table where id=39。.$id.39。 $result=mysql_query($query)。 ? ? $text1=$_POST[text1]。 $text2=$_POST[text2]
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1