php常見漏洞及解決方法-資料下載頁
2025-05-19 23:50本頁面
【導讀】先判斷頁面是否存在再進行Include。存在SQL注入漏洞、檔案儲存問題。嚴格對全部提交的變量進行過濾。我們用PHP寫腳本，通常要涉及管理員的權限。而一些腳本對管理員權限作出“是”。在腳本中加入對管理員的“否”判斷即可。PHP遇到錯誤時，就會給出出錯腳本的位置、//自定義的錯誤處理函數一定要有這４個輸
【正文】 間間隔。以防止灌水式發(fā)帖和外部提交。 ? 範例 ? ... $text1=flt_tags($text1)。 $text2=flt_tags($text2)。 $text3=flt_tags($text3)。 ? $fd=fopen(,a)。 fwrite($fd,\r\n$text1amp。line。$text2amp。line。$text3)。 fclose($fd)。 ... POST漏洞 (2) ? 漏洞解決 ? $_SESSION[“allowgbookpost”]=time()。 // 登記填寫時的時間 BR在接受留言數據並保存的頁面中我們在進行數據處理前我們也用 Session進行以下處理： if(strtoupper($_SERVER[“REQUEST_METHOD”])!=”POST”){ die(“ 錯誤：請勿在外部提交。 ”)。 } // 檢查頁面獲得方法是否為 POST if(!isset($_SESSION[“allowgbookpost”]) or (time()$_SESSION[“allowgbookpost”] 10)){ die(“ 錯誤：請勿在外部提交。 ”)。 } // 檢查留言填寫時的時間 if(isset($_SESSION[gbookposttime]) and (time()$_SESSION[gbookposttime] 120)){ die(錯誤：兩次提交留言的間隔不得少於 2分鐘。 ) 。 } //檢查留言間隔 ? unset($_SESSION[“allowgbookpost”])。 // 注入allowgbookpost變量以防止一次寫入填寫頁面多次進行提交 $_SESSION[“gbookposttime”]=time()。 // 登記發(fā)送留言的時間，防止灌水或惡意攻擊 結論 AND Qamp。A
教學課件相關推薦
鄂ICP備17016276號-1