php常見漏洞及解決方法-展示頁
2025-06-03 23:50本頁面
【正文】 ge==$prepage) { include($prepage)。 ? 範(fàn)例 ? $pagelist=array(,)。 include($includepage)。PHP常見漏洞及解決方法 系級：資管 97 學(xué)號： A0933310 姓名：黃銘宗 指導(dǎo)教授：梁明章 濫用 include (1) ? 漏洞原因 有很多 PHP腳本直接把某輸入變量作為Include的參數(shù)，造成任意引用腳本、絕對路徑?jīng)兜嚷┒础? ? 範(fàn)例 ... $includepage=$_GET[includepage]。 ... 濫用 include (1) ? 漏洞解決 ? 先判斷頁面是否存在再進(jìn)行 Include。 ? if(isset($_GET[includepage])) { $includepage=$_GET[includepage]。 $checkfind=true。 } } if($checkfind==true){ unset($checkfind)。 } } 未對輸入變量進(jìn)行過濾 (1) ? 漏洞原因 ? 存在 SQL注入漏洞、檔案儲存問題 ? 範(fàn)例 ? $id=$_GET[id]。.$id.39。 ? ? $text1=$_POST[text1]。 $text3=$_POST[text3]。 fwrite($fd,\r\n$text1amp。$text2amp。$text3)。 未對輸入變量進(jìn)行過濾 (1) ? 漏洞解決 ? 嚴(yán)格對全部提交的變量進(jìn)行過濾。 ? $badwords=array(,)。 foreach($badwords as $badword) ? for
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1