首页 / PHP / php基础以及常见的漏洞和简单防范。
php基础以及常见的漏洞和简单防范。
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了php基础以及常见的漏洞和简单防范。，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含968字，纯文字阅读大概需要2分钟。
内容图文
php常见的一些攻击和安全防范： 1，Xss+sql注入：
可以对能输入的进行xss防范：
$_REQUEST=filter_xss($_REQUEST);$_GET=filter_xss($_GET);$_POST,$_COOKIE,
SQL注入：
filter_sql();
最简单的xss函数就是htmlspecialchars；
最简单sql函数就是mysql_real_escape_string();
2,命令执行
php代码的执行，如果eval
shell命令的执行 exec
文件处理，fopen，fwirte等
3，上传漏洞
最保险的方式就是随机命名，和文件后缀白名单，一般不要给予执行权限。
4，文件包含函数
比如include_once,require(),require_once(),还有些漏洞出现中文件下载，比如down.php?file=/../../..etc/passwd,直接下载服务器配置文件。
5，权限的绕过
a,后台文件未授权访问，最常见的是session验证码
b,为作用户隔离，例如：mail.php?id=23显示了你的信件，那么id=24就能查看别人的信件。
6，信息泄露
这类的都算比较低的漏洞，比如文件路径暴露，源代码暴露等。
一般关闭错误提示，error_reporting(0);,放在公共的配置文件下。
当然还有很多很多的漏洞，比如cookie伪造，跨域等等。
内容总结
以上是互联网集市为您收集整理的php基础以及常见的漏洞和简单防范。全部内容，希望文章能够帮你解决php基础以及常见的漏洞和简单防范。所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。