国产天然素人av中文在线-中文字幕在线日本无吗二区-岛国av激情一区二区-日韩高清精品一区二区

常見PHP網(wǎng)站安全漏洞

來源:本站日期:2014-3-21

對于PHP的漏洞,目前常見的漏洞有五種。分別是Session文件漏洞、SQL注入漏洞、腳本命令執(zhí)行漏洞、全局變量漏洞和文件漏洞。這里分別對這些漏洞進行簡要的介紹。1、session文件漏洞Session攻擊是黑客最常用到的攻擊手段之一。當一

        對于PHP的漏洞,目前常見的漏洞有五種。分別是Session文件漏洞、SQL注入漏洞、腳本命令執(zhí)行漏洞、全局變量漏洞和文件漏洞。這里分別對這些漏洞進行簡要的介紹。

        1、session文件漏洞

        Session攻擊是黑客最常用到的攻擊手段之一。當一個用戶訪問某一個網(wǎng)站時,為了免客戶每進人一個頁面都要輸人賬號和密碼,PHP設置了Session和Cookie用于方便用戶的使用和訪向。

        2、SQL注入漏洞

        在進行網(wǎng)站開發(fā)的時候,程序員由于對用戶輸人數(shù)據(jù)缺乏全面判斷或者過濾不嚴導致服務器執(zhí)行一些惡意信息,比如用戶信息查詢等。黑客可以根據(jù)惡意程序返回的結果獲取相應的信息。這就是月行胃的SQL注入漏洞。

        3、腳本執(zhí)行漏洞

        腳本執(zhí)行漏洞常見的原因是由于程序員在開發(fā)網(wǎng)站時對用戶提交的URL參數(shù)過濾較少引起的,用戶提交的URL可能包含惡意代碼導致跨站腳本攻擊。腳本執(zhí)行漏洞在以前的PHP網(wǎng)站中經常存在,但是隨著PHP版本的升級,這些間題已經減少或者不存在了。

        4、全局變量漏洞

        PHP中的變量在使用的時候不像其他開發(fā)語言那樣需要事先聲明,PHP中的變量可以不經聲明就直接使用,使用的時候系統(tǒng)自動創(chuàng)建,而且也不需要對變量類型進行說明,系統(tǒng)會自動根據(jù)上下文環(huán)境自動確定變量類型。這種方式可以大大減少程序員編程中出錯的概率,使用起來非常的方便。

        5、文件漏洞

        文件漏洞通常是由于網(wǎng)站開發(fā)者在進行網(wǎng)站設計時對外部提供的數(shù)據(jù)缺乏充分的過濾導致黑客利用其中的漏洞在Web進程上執(zhí)行相應的命令。假如在lsm.php中包含這樣一段代碼:include($b."/aaa.php".),這對黑客來說,可以通過變量$b來實現(xiàn)遠程攻擊,可以是黑客自已的代碼,用來實現(xiàn)對網(wǎng)站的攻擊??梢韵蚍掌魈峤籥.php include=http://lZ7.0.0. 1/b.php,然后執(zhí)行b.php的指令。

0
首頁
報價
案例
聯(lián)系