PHP Web サイトのセキュリティ: 一般的な脆弱性を回避するには?-PHPチュートリアル-php.cn

PHP Web サイトのセキュリティ: 一般的な脆弱性を回避するには?

王林

リリース： 2023-08-19 06:20:01

オリジナル

690 人が閲覧しました

PHP Web サイトのセキュリティ: 一般的な脆弱性を回避するには?

PHP Web サイトのセキュリティ: 一般的な脆弱性を回避するにはどうすればよいですか?

今日、インターネットの急速な発展に伴い、主な開発言語として PHP を使用する Web サイトがますます増えています。ただし、それに伴い、Web サイトのセキュリティという課題も生じます。ハッカーは、PHP 言語の特定の脆弱性を悪用することで、ユーザーデータの漏洩、システムクラッシュ、さらにはサーバーへの侵入を引き起こす可能性があります。 Web サイトのセキュリティを確保するには、一般的な脆弱性を回避するための対策を講じる必要があります。

この記事では、いくつかの一般的な PHP の脆弱性を紹介し、これらの脆弱性を見つけて解決するのに役立つコード例をいくつか示します。

SQL インジェクションの脆弱性

SQL インジェクションの脆弱性は、最も一般的なセキュリティ脆弱性の 1 つです。これにより、攻撃者は悪意のある SQL コードを挿入することでデータベース操作を変更したり、機密情報を入手したりすることができます。以下に例を示します。

$username = $_POST['username'];
$password = $_POST['password'];

$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
$result = mysqli_query($conn, $sql);

ログイン後にコピー

上の例では、ユーザーが入力した変数を直接使用して SQL クエリステートメントを作成します。そうすると、コードが脆弱なままになります。 SQL インジェクション攻撃を防ぐには、パラメーター化されたクエリまたはプリペアドステートメントを使用できます。サンプルコードは次のとおりです。

$stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->bind_param("ss", $username, $password);
$stmt->execute();
$result = $stmt->get_result();

ログイン後にコピー

パラメータ化されたクエリまたはプリペアドステートメントを使用すると、ユーザー入力が確実にエスケープされ、正しく処理されるため、SQL インジェクション攻撃を防ぐことができます。

クロスサイトスクリプティング (XSS)

クロスサイトスクリプティングは、もう 1 つの一般的なセキュリティ脆弱性です。これにより、攻撃者は悪意のあるスクリプトを Web サイトに挿入することができ、他のユーザーが Web サイトにアクセスしたときにそのスクリプトがブラウザで実行されます。以下に例を示します。

$message = $_GET['message'];

echo "<p>" . $message . "</p>";

ログイン後にコピー

上記の例では、ユーザーが入力したメッセージを Web ページに直接出力します。ユーザー入力に悪意のあるスクリプトが含まれている場合、その悪意のあるスクリプトは他のユーザーのブラウザで実行されます。クロスサイトスクリプティング攻撃を防ぐために、HTML エスケープ関数を使用してユーザー入力をエスケープできます。サンプルコードは次のとおりです。

$message = $_GET['message'];

echo "<p>" . htmlspecialchars($message) . "</p>";

ログイン後にコピー

htmlspecialchars 関数を使用すると、ユーザーが入力したコンテンツが正しくエスケープされ、クロスサイトスクリプティング攻撃を防ぐことができます。

ファイルアップロードの脆弱性

ファイルアップロードの脆弱性により、攻撃者は悪意のあるファイルをサーバーにアップロードし、その中で悪意のあるコードを実行することができます。以下は例です:

$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["file"]["name"]);

if (move_uploaded_file($_FILES["file"]["tmp_name"], $target_file)) {
    echo "File is valid, and was successfully uploaded.";
} else {
    echo "Upload failed";
}

ログイン後にコピー

上の例では、ユーザーがアップロードしたファイル名を使用してターゲットファイルパスを直接構築しました。そうすると、コードが脆弱なままになります。ファイルアップロードの脆弱性を防ぐには、ファイル拡張子のホワイトリストとファイルタイプのチェックを使用して、ユーザーがアップロードしたファイルを検証する必要があります。サンプルコードは次のとおりです。

$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["file"]["name"]);
$uploadOk = 1;
$imageFileType = strtolower(pathinfo($target_file,PATHINFO_EXTENSION));

// 允许的文件类型
$allowedTypes = array('jpg', 'jpeg', 'png', 'gif');

// 验证文件类型
if (!in_array($imageFileType, $allowedTypes)) {
    $uploadOk = 0;
}

if ($uploadOk == 0) {
    echo "Upload failed";
} else {
    if (move_uploaded_file($_FILES["file"]["tmp_name"], $target_file)) {
        echo "File is valid, and was successfully uploaded.";
    } else {
        echo "Upload failed";
    }
}

ログイン後にコピー

ファイル拡張子のホワイトリストとファイルタイプのチェックを使用することで、ユーザーがアップロードしたファイルタイプが信頼できることを確認し、ファイルアップロードの脆弱性を防ぐことができます。

概要:

上記は、いくつかの一般的な PHP 脆弱性と、それらを回避する方法のコード例です。ユーザー入力を常に検証して処理し、Web サイトを悪意のある攻撃の脅威から保護するための機密性の高い操作を構築するためにユーザー入力を直接使用することを避けることが重要です。さらに、PHP フレームワークと依存関係を定期的に更新して維持することも、Web サイトのセキュリティを確保する鍵となります。この記事が、PHP Web サイトのセキュリティの理解と向上に役立つことを願っています。

以上がPHP Web サイトのセキュリティ: 一般的な脆弱性を回避するには?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。