PHP の一般的なアンチインジェクションとインジェクションの詳細な手順

PHP の一般的なアンチインジェクションとインジェクションの詳細な手順_PHP チュートリアル

WBOY

リリース： 2016-07-13 17:09:29

オリジナル

964 人が閲覧しました

phpユニバーサルアンチインジェクションは、主にphp post getによって渡される一部のSQLコマンドと参照をフィルタリングする必要があります。これにより、基本的なインジェクションを防ぐことができます。また、Apacheサーバーのインストールと設定方法も必要です。管理者のユーザー名とパスワードは md5 で暗号化されているため、PHP インジェクションを効果的に防ぐことができます。

phpチュートリアル一般的なアンチインジェクション主にphp post getで渡される一部のSQLコマンドと参照をフィルタリングし、基本的なインジェクションを防ぐために、Apacheサーバーのインストールと設定方法も必要です。。管理者のユーザー名とパスワードは md5 で暗号化されているため、PHP インジェクションを効果的に防ぐことができます。
いくつかのセキュリティ対策を強化する必要があるサーバーおよび mysql のチュートリアルもあります。
Linuxサーバーのセキュリティ設定の場合:
パスワードを暗号化するには、「/usr/sbin/authconfig」ツールを使用してパスワードシャドウ機能をオンにし、パスワードを暗号化します。
重要なファイルへのアクセスを禁止するには、Linux コマンドインターフェイスに入り、プロンプトで次のように入力します:
#chmod 600 /etc/inetd.conf //ファイル属性を600に変更
#chattr +i /etc/inetd.conf // ファイル所有者が root であることを確認します
#chattr –i /etc/inetd.conf // このファイルへの変更を制限します
すべてのユーザーが su コマンドを通じて root ユーザーに変更することは禁止されています
su 設定ファイル、つまり /etc/pam.d/ ディレクトリの先頭に次の 2 行を追加します。十分な認証 /lib/security/pam_rootok.so デバッグ
認証が必要です /lib/security/pam_whell.so group=wheel
特別なアカウントをすべて削除します
#userdel lp などユーザーを削除します
#groupdel lpetc グループを削除します
未使用の suid/sgid プログラムを禁止します
#find / -type f (-perm -04000 - o –perm -02000 ) -execls –lg {} ;

$arrfiltrate=array("'",";","union","select","insert","update","delete","load_file","outfile");

//エラー後にリダイレクトされる URL

$strgourl="";

関数 funstringexist($strfiltrate,$arrfiltrate)
{
foreach ($arrfiltrate として $key=>$value)
{
If (エレギ($value,$strfiltrate))
{
true を返します;
}
}
false を返します;
}

//$_post、$_get、$_cookie をマージします

if(function_exists(array_merge))

{

$arrpostgetcookiesession=array_merge($http_post_vars,$http_get_vars,$http_cookie_vars); $string = implode("",$arrpostgetcookiesession);

}

//検証

if(funstringexist($string,$arrfiltrate))

{

echo "";

}

それ以外
{
echo "";
}

2番目の反注射例

phpユニバーサルアンチインジェクションセキュリティコード

説明:

渡された変数に不正な文字が含まれているかどうかを判断します

$_post、$_get など
機能:
アンチインジェクション
****************************/
//フィルタリング対象外の文字
$arrfiltrate=array("'",";","union");
//エラー発生後にジャンプするURL。入力しない場合は、前のページがデフォルトになります
$strgourl="";
//配列に値があるかどうか
関数 funstringexist($strfiltrate,$arrfiltrate){
foreach ($arrfiltrate as $key=>$value){
if (エレギ($value,$strfiltrate)){
true を返します;
}
}
false を返します;
}
// $_post と $_get をマージします
if(function_exists(array_merge)){
$arrpostandget=array_merge($http_post_vars,$http_get_vars);
}その他{
foreach($http_post_vars as $key=>$value){
$arrpostandget[]=$value;
}
foreach($http_get_vars as $key=>$value){
$arrpostandget[]=$value;
}
}
//検証開始
foreach($arrpostandget as $key=>$value){
if (funstringexist($value,$arrfiltrate)){
echo "alert(/"neeao プロンプト、不正な文字/");";
if (空($strgourl)){
echo "history.go(-1);";
}その他{
echo "window.location=/"".$strgourl."/";";
}
終了します;
}
}

注射の詳細を見てみましょう