PHP を使用してファイルアップロードの脆弱性を防ぐ方法-PHPチュートリアル-php.cn

PHP を使用してファイルアップロードの脆弱性を防ぐ方法

王林

リリース： 2023-06-24 09:00:01

オリジナル

1585 人が閲覧しました

インターネットの普及と Web サイトの種類の増加に伴い、ファイルアップロード機能はますます一般的になってきていますが、ファイルアップロード機能は攻撃者の主要なターゲットの 1 つでもあります。攻撃者は、Web サイトへの悪意のあるファイルのアップロードや一連の悪意のある行為により、Web サイトを乗っ取り、ユーザー情報を盗む可能性があるため、ファイルアップロードの脆弱性をいかに防ぐかが Web セキュリティの重要な課題となっています。この記事では、PHP を使用してファイルアップロードの脆弱性を防ぐ方法を紹介します。

ファイルの種類と拡張子を確認してください

攻撃者は多くの場合、写真などの脅威ではないファイルを装い、悪意のあるファイルをアップロードすることでシステムのアクセス許可を取得します。種類と拡張子を確認する必要があります。

まず、$_FILES'file' を使用して、アップロードされたファイルの種類を取得し、ファイルの種類を判断し、画像形式 (png、jpg など) の指定されたファイルタイプのアップロードのみを許可できます。）。

2 つ目は、pathinfo() 関数を使用してアップロードされたファイルの拡張子を取得し、拡張子も判定して指定された拡張子のみをアップロードすることができます。ただし、ファイルによっては拡張子が改ざんされる可能性があるため、他の手段を組み合わせて保護を強化する必要があることに注意してください。

ファイルサイズの確認

攻撃者は大きなファイルをアップロードすることでサーバーリソースを消費し、サーバーに過負荷をかける可能性があります。したがって、アップロードするファイルのサイズを制限することも必要です。

最大ファイルサイズを設定して、このサイズより小さいファイルのみのアップロードを許可できます。一般的には、2MB 程度のサイズが適切です。

ランダム化されたファイル名

攻撃者は、同じ名前のファイルをアップロードすることで元のファイルを置き換えることができ、元のファイルが失われたり攻撃されたりする可能性があります。したがって、アップロードされたファイルのファイル名をランダム化して一意のファイル名を生成し、ファイルが置き換えられたり、訪問者がファイルパスを取得したりすることを防ぐことができます。

uniqid() 関数とタイムスタンプを組み合わせて使用すると、一意のランダムなファイル名を生成し、最後に元のファイル名の拡張子を追加できます。例:

$filename = uniqid().time() . '.' . pathinfo($_FILES'file', PATHINFO_EXTENSION);

ファイルを指定された場所に移動しますdirectory

アップロードが成功したら、アップロードされたファイルを指定されたディレクトリに移動する必要があります。アップロードされたファイルをディレクトリに移動する前に、ファイルに対していくつかのセキュリティチェックを実行する必要があります。

たとえば、アップロードディレクトリの権限を確認し、アップロードディレクトリが Web ルートディレクトリの下にないことを確認する必要があります。アップロードディレクトリを読み取り専用に設定し、ファイル名に機密情報が含まれないようにすることが最善です。

ファイルの上書きを防止する

ファイルのアップロードプロセス中に、同じ名前のファイルがアップロードされる可能性があります。後からアップロードしたファイルが元のファイルと同じ名前の場合、元のファイルが上書きされる可能性があります。したがって、アップロードされたファイルの名前を変更して、ファイルが上書きされないようにすることができます。

アップロードディレクトリにカウンターファイルを追加して、アップロードされたファイルの数を記録できます。カウンターはアップロードされるたびに 1 ずつ増加し、カウンター値はファイルの一部として使用されます。ファイル名。