php 安全有关问题
做web开发,相信搭建都知道一些安全基本知识,”千万不能相信客户端数据“。而php又是一种弱类型语言。很多人在开发过程中忽略了类型转换,参数过滤直接量成不可估量的后果。
不使用过滤函数可能出现以下情况:
数据库被(sql)注入。直接可以导致你的系统崩溃,系统数据丢失,用户信息丢失。网站被挂马,遇到文件处理则可以将你的网站文件删除。
另外值得一提的是很多人认为开启php安全模式就万事大吉了。其实不然,很多注入者往往绕过正面,进行侧面进攻。
使用?0×7e,0×27等(ASCII码)字符串来充当引号,而php又无法过滤。注入的一般方式都是在参数里面加入很多mysql?sql语法,去获取敏感数据信息。
exp:
and(select1from(select?count(*),concat((select(select(select?concat(0x7e,0x27,phpcms_member.username,0x27,0x7e)from?phpcms_member?limit0,1))from?information_schema.tableslimit0,1),floor(rand(0)*2))x?from?information_schema.tablesgroupby?x)a)and1=1 |
mysql information_schema.tables 所有用户都可见可查,能查出所有表结构信息,数据库信息。
php开源系统很多,很多开源系统大家知道数据结构,已级敏感信息表。(这里当然也包括不法分子)
这里指的敏感信息:往往是一些用户信息,管理端信息。现在md5的穷举一直在进行着。很多的md5加密之后的密码仍然能被解密成明文。
很多系统都做了相应的安全提升。
下面介绍以下常见手段:
使用过滤函数,php filter 安全过滤函数.md5( ?md5(‘用户密码’) . ‘私钥’ ) 得出加密结果。常用的php开源系统后台一定要修改目录名。很多系统后台直接使用admin作为后台入口。不要将phpmyadmin等数据库操作软件安置在网站可见目录。
等等。。之所以这样是由于现在大量存在扫描工具去扫描这样的管理端。
下面是惊心的一张图
?
?
mysql 注入
出处:?马丁博客[http://www.blags.org/]
本文链接地址:?http://www.blags.org/php-security-issue/
?
相关文章
相关视频
下一篇: php dirname(_FILE_)
推荐阅读
-
PHP中使用substr()截取字符串出现中文乱码问题该怎么办
-
智能马桶盖不合格:存在触电、安全结构等质量问题
-
PHP保存Base64图片base64_decode的问题整理
-
PHP 文件上传限制问题
-
使用php+apc实现上传进度条且在IE7下不显示的问题解决方法
-
php中使用$_REQUEST需要注意的一个问题
-
Windows下的PHP安装文件线程安全和非线程安全的区别
-
php中有关字符串的4个函数substr、strrchr、strstr、ereg介绍和使用例子
-
有关HTML5 Video对象的ontimeupdate事件(Chrome上无效)的问题
-
PHP开发api接口安全验证的实例讲解