PHPの危険なfile_put_contents関数の詳細説明

小云云
リリース: 2023-03-17 20:16:01
オリジナル
1795 人が閲覧しました

file_put_contents() 関数は文字列をファイルに書き込みます。最近、file_put_contents 関数には私が気付かなかった問題があることがわかりました。次の記事では、PHP の危険な file_put_contents 関数に関する関連情報を中心に紹介します。必要な方は一緒に参照してください。

file_put_contents 関数の 2 番目のパラメーター データの公式 Web サイトの定義を見てみましょう:

data
要写入的数据。类型可以是 string,array 或者是 stream 资源(如上面所说的那样)。
 
如果 data 指定为 stream 资源,这里 stream 中所保存的缓存数据将被写入到指定文件中,这种用法就相似于使用 stream_copy_to_stream() 函数。
 
参数 data 可以是数组(但不能为多维数组),这就相当于 file_put_contents($filename, join('', $array))。
ログイン後にコピー

ご覧のとおり、データ パラメーターは配列にすることができ、これは自動的に文字列に変換されます。 join('',$array)この関数がファイルにアクセスするとき、次のルールに従います:

FILE_USE_INCLUDE_PATH が設定されている場合、*filename* のコピーの組み込みパスがチェックされます
  • ファイルが存在しない場合は、ファイルが作成されます
  • ファイルを開く
  • LOCK_EX が設定されている場合、ファイルはロックされます
  • FILE_APPEND が設定されている場合は、ファイルの末尾に移動します。それ以外の場合、ファイルの内容はクリアされます
  • ファイルにデータを書き込みます
  • ファイルを閉じて、すべてのファイルのロックを解除します
  • 成功すると、関数はファイルに書き込まれた文字数を返します。失敗した場合は False が返されます。
  • ただし、文字列フィルタリング関数は通常、次のような preg_match 関数を使用してフィルタリングします。 strcmp、strlen、md5 など、文字列を処理する多くの関数は、配列が渡されるとエラーになり NULL を返すことがわかっています。ただし、preg_match 関数は、エラーが発生した場合に false を返します。ここでは、
  • を通じてそれを確認できます。この場合、preg_matchの通常のフィルタリングは無効となります

。 したがって、ファイルアップロードのコードは次のように書かれると思います

if(preg_match(&#39;/\</&#39;,$data)){
 die(&#39;hack&#39;);
}
ログイン後にコピー

したがって、次のように var_dump(preg_match('/</&#39;,$data)); を渡して

をバイパスすることができます

修理方法

content[]=<?php phpinfo();?>&ext=php 修正するには、fwrite 関数を使用して、危険な file_put_contents 関数を置き換えることです。fwrite 関数は、配列の場合、エラーが false を返します。 PHP file_put_contents() 関数に関する記事

PHP の fwrite と file_put_contents の違い

php file_put_contents function_PHP チュートリアル


以上がPHPの危険なfile_put_contents関数の詳細説明の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

関連ラベル:
ソース:php.cn
このウェブサイトの声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
人気のチュートリアル
詳細>
最新のダウンロード
詳細>
ウェブエフェクト
公式サイト
サイト素材
フロントエンドテンプレート