解析php安全性問題中的Null字符問題
由于 PHP 的文件系統(tǒng)操作是基于 C 語言的函數(shù)的，所以它可能會以您意想不到的方式處理 Null 字符。就跟隨百分網(wǎng)小編一起去了解下吧，想了解更多相關(guān)信息請持續(xù)關(guān)注我們應(yīng)屆畢業(yè)生考試網(wǎng)!PHP 的文件系統(tǒng)操作是基于 C 語言的函數(shù)的，所以它可能會以您意想不到的方式處理 Null 字符。 Null字符在 C 語言中用于標識字符串結(jié)束，一個完整的字符串是從其開頭到遇見 Null 字符為止。 以下代碼演示了類似的攻擊：
Example #1 會被 Null 字符問題攻擊的代碼
代碼如下:
<?php
$file = $_GET['file']; /pic/../etc/passwd\0"
if (file_exists('/home/wwwrun/'.$file.'.php')) {
/pic/home/wwwrun/../../etc/passwd exists
include '/home/wwwrun/'.$file.'.php';
/pic/etc/passwd will be included
}
?>
因此，任何用于操作文件系統(tǒng)的字符串（譯注：特別是程序外部輸入的字符串）都必須經(jīng)過適當?shù)臋z查。以下是上述例子的改進版本：
Example #2 驗證輸入的正確做法
代碼如下:
<?php
$file = $_GET['file'];
/pic/p>
switch ($file) {
case 'main':
case 'foo':
case 'bar':
include '/home/wwwrun/include/'.$file.'.php';
break;
default:
include '/home/wwwrun/include/main.php';
}
?>
一 個函數(shù)錯誤就可能暴露系統(tǒng)正在使用的數(shù)據(jù)庫，或者為攻擊者提供有關(guān)網(wǎng)頁、程序或設(shè)計方面的有用信息。攻擊者往往會順藤摸瓜地找到開放的數(shù)據(jù)庫端口，以及頁 面上某些 bug 或弱點等。比如說，攻擊者可以一些不正常的數(shù)據(jù)使程序出錯，來探測腳本中認證的順序（通過錯誤提示的行號數(shù)字）以及腳本中其它位置可能泄露的信息。
一個文件系統(tǒng)或者 PHP 的錯誤就會暴露 web服務(wù)器具有什么權(quán)限，以及文件在服務(wù)器上的組織結(jié)構(gòu)。開發(fā)者自己寫的錯誤代碼會加劇此問題，導(dǎo)致泄漏了原本隱藏的信息。
有三個常用的辦法處理這些問題。第一個是徹底地檢查所有函數(shù)，并嘗試彌補大多數(shù)錯誤。第二個是對在線系統(tǒng)徹底關(guān)閉錯誤報告。第三個是使用 PHP 自定義的錯誤處理函數(shù)創(chuàng)建自己的錯誤處理機制。根據(jù)不同的安全策略，三種方法可能都適用。
【解析php安全性問題中的Null字符問題】相關(guān)文章：
php字符串截取問題02-18
解析php中的foreach問題02-17
hr面試常問的問題及解析03-06
PHP安全性漫談11-23
淺談PHP 安全性10-29
PHP字符串操作12-29
PHP的字符串函數(shù)02-18