$homedir = "/home/$username";
if (!ereg('^[^./][^/]*$', $userfile))
die('不正なファイル名'); (!ereg('^ [^./][^/]*$', $username))
die('bad username')?>
4. PHP 拡張機能を隠す
一般的に、隠れた手段によるセキュリティの向上はほとんど効果がないと考えられています。ただし、場合によっては、可能な限りのセキュリティを追加する価値があります。
いくつかの簡単な方法は PHP を隠すのに役立ち、攻撃者がシステムの弱点を発見するのをより困難にすることができます。 php.ini ファイルで Expose_php = off を設定すると、取得できる有用な情報が減少します。
もう 1 つの戦略は、PHP を使用して Web サーバーにさまざまな拡張機能を解析させることです。 .htaccess ファイルまたは Apache 構成ファイルを使用するかどうかに関係なく、攻撃者に誤解を与える可能性のあるファイル拡張子を設定できます:
# PHP を他のプログラミング言語のように見せます
AddType application/x-httpd-php .pl
。
# PHP を不明なファイルタイプのように見せます
AddType application/x-httpd-php .bop .foo .133t
# PHP コードを HTML ページのように見せます
AddType application/x-httpd-php .htm .html
この方法を有効にするには、PHP ファイルの拡張子を上記の拡張子に変更する必要があります。これにより、隠蔽によりセキュリティが向上しますが、防御能力が低く、いくつかの欠点があります。
3. Mysqlデータベースのセキュリティ設定
PHP自体はデータベースのセキュリティを保護できません。次の章では、PHP スクリプトを使用してデータベースに対する基本的なアクセスと操作を実行する方法のみについて説明します。シンプルなルールを 1 つ覚えておいてください。それは、徹底的に防御することです。データベースを保護するために講じる対策が多ければ多いほど、攻撃者がデータベース内の情報を取得して使用することが難しくなります。データベースを適切に設計して実装すると、攻撃される心配を軽減できます。
1. データベース設計の問題
アプリケーションは、データベース所有者またはスーパーユーザー アカウントを使用してデータベースに接続しないでください。これらのアカウントは、データベース構造の変更 (テーブルの削除など) や全体のクリアなどの任意の操作を実行できるためです。データベースの内容。以下のスクリーンショットのユーザー設定は危険です。
プログラムの各側面に対して個別のデータベース アカウントを作成し、データベース オブジェクトに対して非常に限定された権限を与える必要があります。機能を完了するために必要な権限のみを割り当て、同じユーザーが別のユーザーのタスクを完了できないようにします。このように、攻撃者がプログラムの脆弱性を悪用してデータベースにアクセスしたとしても、影響を受ける範囲はプログラムと同じ範囲に限られます。
2. データベース接続の問題
SSL 暗号化テクノロジに基づいて接続を確立すると、クライアントとサーバー間の通信のセキュリティが向上するか、クライアントとデータベース間の接続を暗号化するために SSH を使用することもできます。これらの手法を使用すると、攻撃者がサーバーの通信を監視したり、データベース情報を取得したりすることが困難になります。
3. データベースデータの暗号化
SSL/SSH はクライアントとサーバー間で交換されるデータを保護できますが、SSL/SSH はデータベースに既に存在するデータを保護できません。 SSL は、単にネットワーク データ ストリームを暗号化するためのプロトコルです。
攻撃者が (Web サーバーをバイパスして) データベースに直接アクセスした場合、データベース自体がこの情報を保護しない限り、機密データが漏洩または悪用される可能性があります。データベース内のデータを暗号化することは、このようなリスクを軽減する効果的な方法ですが、このような暗号化機能を提供しているデータベースはほとんどありません。
この問題には簡単な解決策があります。それは、独自の暗号化メカニズムを作成し、それを PHP プログラムで使用することです。最も一般的な例は、パスワードの MD5 暗号化ハッシュをデータベースに保存して、元のパスワードを置き換えることです。クリアテキストのパスワード。
コードをコピーします コードは次のとおりです:
$query = sprintf("INSERT INTO users(name,pwd) VALUES('%s','%s'); ",
addslashes($username), md5($password));
$result = pg_query($connection, $query);
$query = sprintf("SELECT 1 FROM users WHERE name='%s' AND pwd= '%s ';",
addslashes($username), md5($password));
$result = pg_query($connection, $query);
if (pg_num_rows($result) > 0) {
echo 'ようこそ、$ username!';
} else {
echo '$username の認証に失敗しました。';
?>
4. SQL インジェクションの問題は、一般的に使用されます。攻撃者による 隠しデータを取得したり、キー値を上書きしたり、データベース ホスト オペレーティング システム コマンドを実行したりする目的を達成するための既存の SQL ステートメント テクノロジが存在します。これは、アプリケーションがユーザー入力を取得し、それを静的パラメーターと組み合わせて SQL クエリにすることによって実現されます。いくつかの実例を以下に示します。
コードをコピー
コードは次のとおりです: $query = "商品からID、名前、挿入されたサイズを選択
WHERE size = '$size'
ORDER BY $order LIMIT $limit , $offset;";
$result = odbc_exec($conn, $query);
?>
元のクエリに別の SELECT クエリを追加してパスワードを取得できます:
union select '1', concat(uname||'-'||passwd) as name, '1971-01-01', ' 0' from usertable;
上記のステートメント (' と -- を使用) を $query の変数に追加すると、問題が発生します。
これらの攻撃は常に、セキュリティ意識が弱いコードの悪用に基づいています。したがって、外部から入力されたデータ、特にクライアントから入力されたデータ (選択ボックス、フォームの隠しフィールド、Cookie など) を決して信頼しないでください。上記の最初の例と同様、通常のクエリでも災害が発生する可能性があります。
データベースへの接続にはスーパーユーザーまたは所有者のアカウントを決して使用しないでください。権限が厳しく制限されたアカウントを使用してください。
入力データが予期したデータ形式であるかどうかを確認します。 PHP には、単純な変数関数や文字型関数 (is_numeric()、ctype_digit() など) から、この仕事を実行できる複雑な Perl 互換の正規表現関数まで、入力のチェックに使用できる関数が多数あります。
プログラムが数値の入力を待っている場合は、is_numeric() を使用して数値をチェックするか、settype() を直接使用して型を変換するか、sprintf() を使用して数値としてフォーマットすることを検討してください。
SQL インジェクションを防ぐためのより安全なページング表示方法:
コードをコピー コードは次のとおりです:
settype($offset, 'integer');
$query = "商品から ID、名前を選択 名前で注文 LIMIT 20 オフセット $offset;";
$query = sprintf("商品から ID、名前を選択 名前で注文 LIMIT 20 オフセット %d;",
$offset);
?>
http://www.bkjia.com/PHPjc/325517.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/325517.html技術記事 1. Apache サーバーのセキュリティ設定 1. 通常の状況では、Apache は Root によってインストールされ、実行されます。 Apache サーバー プロセスに Root ユーザー権限がある場合、...
![[Web フロントエンド] Node.js クイック スタート](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
