일반적인 PHP 보안 공격 및 솔루션-PHP 튜토리얼-php.cn

일반적인 PHP 보안 공격 및 솔루션

小云云

풀어 주다： 2023-03-21 09:58:02

원래의

2653명이 탐색했습니다.

이 문서에서는 주로 일반적인 PHP 보안 공격 및 솔루션을 공유합니다. 일반적인 PHP 애플리케이션 보안 위협을 이해하면 PHP 애플리케이션이 공격받지 않도록 할 수 있습니다. 따라서 이 문서에서는 6가지 일반적인 PHP 보안 공격을 나열합니다. 누구나 읽고 배울 수 있습니다.

1. SQL 인젝션

SQL 인젝션은 사용자가 양식 필드에 SQL 문을 입력하여 정상적인 SQL 실행에 영향을 미치는 악의적인 공격입니다. system() 또는 exec() 명령을 통해 주입되는 것도 있는데, 이는 동일한 SQL 주입 메커니즘을 갖고 있지만 셸 명령만 대상으로 합니다.

01    $username = $_POST[&#39;username&#39;];02    $query = "select * from auth where username = &#39;".$username."&#39;";03    echo $query;04    $db = new mysqli(&#39;localhost&#39;, &#39;demo&#39;, ‘demo&#39;, ‘demodemo&#39;);05    $result = $db->query($query);06    if ($result && $result->num_rows) {07        echo "<br />Logged in successfully";08    } else {09        echo "<br />Login failed";10    }

로그인 후 복사

위 코드는 첫 번째 줄에서 사용자가 입력한 값($_POST['username'])을 필터링하거나 이스케이프하지 않습니다. 따라서 $username에 SQL 문이 다른 것으로 변환되었는지 여부에 따라 쿼리가 실패하거나 데이터베이스가 손상될 수도 있습니다.

SQL 주입 방지

옵션:

使用mysql_real_escape_string()过滤数据
手动检查每一数据是否为正确的数据类型
使用预处理语句并绑定变量

로그인 후 복사

준비된 문장 사용

分离数据和SQL逻辑
预处理语句将自动过滤（如：转义）
把它作为一个编码规范，可以帮助团队里的新人避免遇到以上问题

로그인 후 복사

01    $query = &#39;select name, district from city where countrycode=?&#39;;02    if ($stmt = $db->prepare($query) )03    {04        $countrycode = &#39;hk&#39;;05        $stmt->bind_param("s", $countrycode); 
06        $stmt->execute();07        $stmt->bind_result($name, $district);08        while ( $stmt ($stmt->fetch() ){09            echo $name.&#39;, &#39;.$district;10            echo &#39;<br />&#39;;11        }12        $stmt->close();13    }

로그인 후 복사

2. XSS 공격

XSS(교차 사이트 스크립팅 공격)은 사용자가 웹 사이트에 일부 데이터를 입력하는 공격입니다. 여기에는 클라이언트가 포함됩니다. 사이드 스크립트(보통 JavaScript). 필터링하지 않고 다른 웹페이지로 데이터를 출력하면 이 스크립트가 실행됩니다.

사용자가 제출한 텍스트 콘텐츠 받기

01    <?php02    if (file_exists(&#39;comments&#39;)) {03        $comments = get_saved_contents_from_file(&#39;comments&#39;);04    } else {05        $comments = &#39;&#39;;06    }07     08    if (isset($_POST[&#39;comment&#39;])) {09        $comments .= &#39;<br />&#39; . $_POST[&#39;comment&#39;];10        save_contents_to_file(&#39;comments&#39;, $comments);11    }12    >
输出内容给（另一个）用户1    <form action=&#39;xss.php&#39; method=&#39;POST&#39;>2    Enter your comments here: <br />3    <textarea name=&#39;comment&#39;></textarea> <br />4    <input type=&#39;submit&#39; value=&#39;Post comment&#39; />5    </form><hr /><br />6     7    <?php echo $comments; ?>

로그인 후 복사

무슨 일이 일어날까요?

烦人的弹窗
刷新或重定向
损坏网页或表单
窃取cookie
AJAX（XMLHttpRequest）

로그인 후 복사

XSS 공격 방지: XSS 공격을 방지하려면 PHP의 htmlentities() 함수를 사용하여 필터링한 후 브라우저에 출력합니다. htmlentities()의 기본 사용법은 간단하지만 사용할 수 있는 고급 컨트롤이 많이 있습니다. XSS 치트 시트를 참조하세요.

3. 세션 고정

세션 보안, PHPSESSID를 가정하면 추측하기 어렵습니다. 그러나 PHP는 쿠키나 URL을 통해 세션 ID를 허용할 수 있습니다. 따라서 피해자를 스푸핑하려면 특정(또는 다른) 세션 ID나 피싱 공격을 사용할 수 있습니다.

4. 세션 캡처 및 하이재킹

이는 세션 고정과 동일한 아이디어이지만 세션 ID를 도용하는 것과 관련이 있습니다. 세션 ID가 쿠키에 저장되어 있으면 XSS 및 JavaScript를 통해 공격자가 이를 훔칠 수 있습니다. 세션 ID가 URL에 포함되어 있으면 스니핑이나 프록시 서버를 통해서도 얻을 수 있습니다.

세션 캡처 및 하이재킹 방지

更新ID
如果使用会话，请确保用户使用SSL

로그인 후 복사

5. 크로스 사이트 요청 위조(CSRF)

CSRF 공격은 웹사이트의 신뢰할 수 있는 사용자처럼 보이지만 의도적이지 않은 페이지에서 이루어진 요청을 말합니다. 다음 예와 같이 다양한 변형이 있습니다.

1    ![](http://example.com/single_click_to_buy.php?user_id=123&item=12345)

로그인 후 복사

사이트 간 요청 위조 방지

일반적으로 사용자가 양식에서 오는지 확인하고 보내는 모든 양식과 일치하는지 확인하세요. 반드시 기억해야 할 두 가지 사항이 있습니다:

对用户会话采用适当的安全措施，例如:给每一个会话更新id和用户使用SSL。
生成另一个一次性的令牌并将其嵌入表单，保存在会话中(一个会话变量)，在提交时检查它。

로그인 후 복사

6. 코드 주입

코드 주입은 유효하지 않은 데이터를 처리하여 컴퓨터 취약점을 악용하여 발생합니다. 문제는 일반적으로 파일 포함을 통해 실수로 임의의 코드를 실행할 때 발생합니다. 잘못 작성된 코드로 인해 원격 파일이 포함되고 실행될 수 있습니다. require와 같은 많은 PHP 함수와 마찬가지로 URL이나 파일 이름을 포함할 수 있습니다(예:

01    <form>Choose theme:02        <select name = theme>03            <option value = blue>Blue</option>04            <option value = green>Green</option>05            <option value = red>Red</option>06        </select>07        <input type = submit>08    </form>09    <?php10        if($theme) {11            require($theme.&#39;.txt&#39;);12        }13    ?>

로그인 후 복사

) 위의 예에서 파일 이름이나 사용자가 입력한 파일 이름의 일부를 전달하면 "http로 시작하는 URL이 포함됩니다. ://" 문서.

코드 삽입 방지

过滤用户输入
在php.ini中设置禁用allow_url_fopen和allow_url_include。这将禁用require/include/fopen的远程文件。

로그인 후 복사

기타 일반 원칙

서버 구성에 의존하여 애플리케이션을 보호하지 마세요. 특히 웹 서버/PHP가 ISP에 의해 관리되거나 웹 사이트가 다음으로 마이그레이션/배포될 수 있는 경우에는 더욱 그렇습니다. 다른 장소로 이동한 다음 나중에 다른 장소에서 다른 장소로 마이그레이션/배포합니다. 웹사이트 코드(HTML, JavaScript, PHP 등)에 보안 인식 검사/논리를 포함시키세요.
서버 측 보안 스크립트 설계:
— 예: 단일 실행 라인 사용 - 단일 인증 및 데이터 삭제 지점
— 예: 모든 로그인을 처리하기 위해 모든 보안에 민감한 페이지에 PHP 함수/파일을 포함 보안 논리 검사
코드가 업데이트되고 패치되었는지 확인하세요.