php常見漏洞及解決方法-資料下載頁(yè)
2025-05-19 23:50本頁(yè)面
【導(dǎo)讀】先判斷頁(yè)面是否存在再進(jìn)行Include。存在SQL注入漏洞、檔案儲(chǔ)存問題。嚴(yán)格對(duì)全部提交的變量進(jìn)行過濾。我們用PHP寫腳本，通常要涉及管理員的權(quán)限。而一些腳本對(duì)管理員權(quán)限作出“是”。在腳本中加入對(duì)管理員的“否”判斷即可。PHP遇到錯(cuò)誤時(shí)，就會(huì)給出出錯(cuò)腳本的位置、//自定義的錯(cuò)誤處理函數(shù)一定要有這４個(gè)輸
【正文】 間間隔。以防止灌水式發(fā)帖和外部提交。 ? 範(fàn)例 ? ... $text1=flt_tags($text1)。 $text2=flt_tags($text2)。 $text3=flt_tags($text3)。 ? $fd=fopen(,a)。 fwrite($fd,\r\n$text1amp。line。$text2amp。line。$text3)。 fclose($fd)。 ... POST漏洞 (2) ? 漏洞解決 ? $_SESSION[“allowgbookpost”]=time()。 // 登記填寫時(shí)的時(shí)間 BR在接受留言數(shù)據(jù)並保存的頁(yè)面中我們?cè)谶M(jìn)行數(shù)據(jù)處理前我們也用 Session進(jìn)行以下處理： if(strtoupper($_SERVER[“REQUEST_METHOD”])!=”POST”){ die(“ 錯(cuò)誤：請(qǐng)勿在外部提交。 ”)。 } // 檢查頁(yè)面獲得方法是否為 POST if(!isset($_SESSION[“allowgbookpost”]) or (time()$_SESSION[“allowgbookpost”] 10)){ die(“ 錯(cuò)誤：請(qǐng)勿在外部提交。 ”)。 } // 檢查留言填寫時(shí)的時(shí)間 if(isset($_SESSION[gbookposttime]) and (time()$_SESSION[gbookposttime] 120)){ die(錯(cuò)誤：兩次提交留言的間隔不得少於 2分鐘。 ) 。 } //檢查留言間隔 ? unset($_SESSION[“allowgbookpost”])。 // 注入allowgbookpost變量以防止一次寫入填寫頁(yè)面多次進(jìn)行提交 $_SESSION[“gbookposttime”]=time()。 // 登記發(fā)送留言的時(shí)間，防止灌水或惡意攻擊 結(jié)論 AND Qamp。A
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1