PHP保护文件系统的具体代码分享_PHP教程
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了PHP保护文件系统的具体代码分享_PHP教程，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2327字，纯文字阅读大概需要4分钟。
内容图文
文件系统对于任何一个站点来说都是相当重要的，程序员们都在不遗余力的保护着自己的系统不受侵犯。今天我们就为大家讲解了PHP保护文件系统的具体代码示例。曾经有一个 Web 站点泄露了保存在 Web 服务器的文件中的客户数据。该 Web 站点的一个访问者使用 URL 查看了包含数据的文件。虽然文件被放错了位置，但是这个例子强调了针对攻击者保护文件系统的重要性。- 应用程序对文件进行了任意处理并且含有用户可以输入的变量数据，请仔细检查用户输入以确保用户无法对文件系统执行任何不恰当的操作。清单 1 显示了下载具有指定名的图像的 PHP 站点示例。
- <?php
- if ($_POST['submit'] == 'Download') {
- $file = $_POST['fileName'];
- header("Content-Type: application/x-octet-stream");
- header("Content-Transfer-Encoding: binary");
- header("Content-Disposition: attachment; filename="" . $file . "";" );
- $fh = fopen($file, 'r');
- while (! feof($fh))
- {
- echo(fread($fh, 1024));
- }
- fclose($fh);
- } else {
- echo("<html><head><");
- echo("title>Guard your filesystem</title></head>");
- echo("<body><form id="myFrom" action="" . $_SERVER['PHP_SELF'] .
- "" method="post">");
- echo("<div><input type="text" name="fileName" value="");
- echo(isset($_REQUEST['fileName']) ? $_REQUEST['fileName'] : '');
- echo("" />");
- echo("<input type="submit" value="Download" name="submit" /></div>");
- echo("</form></body></html>");
- }
正如您所见，清单 1 中比较危险的脚本将处理 Web 服务器拥有读取权限的所有文件，包括会话目录中的文件（请参阅 “保护会话数据”），甚至还包括一些系统文件（例如 /etc/passwd）。为了进行PHP保护文件系统演示，这个示例使用了一个可供用户键入文件名的文本框，但是可以在查询字符串中轻松地提供文件名。
同时配置用户输入和文件系统访问权十分危险，因此最好把应用程序设计为使用数据库和隐藏生成的文件名来避免同时配置。但是，这样做并不总是有效。清单 2 提供了验证文件名的示例例程。它将使用正则表达式以确保文件名中仅使用有效字符，并且特别检查圆点字符：..。
- function isValidFileName($file) {
- /* don't allow .. and allow any "word" character / */
- return preg_match('/^(((?:.)(?!.))|w)+$/', $file);
- }
以上就是本文为大家分享的PHP保护文件系统的具体代码编写。
http://www.bkjia.com/PHPjc/446399.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/446399.htmlTechArticle文件系统对于任何一个站点来说都是相当重要的，程序员们都在不遗余力的保护着自己的系统不受侵犯。今天我们就为大家讲解了PHP保护文...
内容总结
以上是互联网集市为您收集整理的PHP保护文件系统的具体代码分享_PHP教程全部内容，希望文章能够帮你解决PHP保护文件系统的具体代码分享_PHP教程所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。