ホームページ >バックエンド開発 >PHPチュートリアル >プログラムのセキュリティについて PHP の経験豊富なベテランに質問したいと思います。

プログラムのセキュリティについて PHP の経験豊富なベテランに質問したいと思います。

WBOYオリジナル: 2016-06-13 13:51:09956ブラウズ

プログラムの安全性については、経験豊富な PHP のベテランに尋ねてください。 ?
PHP Web サイトを開発するときに、オペレーティングシステムや WEB サービスソフトウェアに加えて、プログラム自体のセキュリティの観点から注意すべき点について説明しましょう

最初の小さな Web サイトは、クライアント用に構築したものが 1 か月以内に悪者によってハッキングされ、確認したところ、ホームページの下部に /iframe> が追加されていました。古い広告。プログラムの脆弱性が原因である可能性があります。 <br> <br> ICBC のウェブサイトがいたずらされたなどの話も聞きました。 <br> <br> ありがとうございます <br>! <br> <br> <br><br><br><font color="#e78608">-----解決策---------</font><br>はは、実用的なことをしましょう<br> /* <br> *アンチインジェクション処理<br> */ <br> if(!get_magic_quotes_gpc()){ <br> immit(___FCKpd___0 <br> POST); > immit(___FCKpd___0 <br> GET); <br> immit(___FCKpd___0 <br> COOKIE); <br> } <br> //アンチインジェクション処理（変数にスラッシュを追加する）関数 <br> //パラメータ$配列変数配列の注入を防ぐため <br> function immit(&$array){ <br> foreach($array as $key=> $value){ <br> if(!is_array($value)){ <br> $array[$key]=addslashes($value); <br> }else{ <br> immit($array[$key]) <br> } <br> } <br> } <br> <br> <br> PHP で SQL インジェクション攻撃を回避する方法 <br> <br> <br> if(!get_magic_quotes_gpc()){ <br> callUserFunc(___FCKpd___0 <br> GET, 'addslashes '); <br> callUserFunc(___FCKpd___0); <br> POST, 'addslashes '); <br> } <br> たとえば、クエリ記事 <br> "SELECT * FROM table WHERE id= '$id ' " <br> のようにフィールド値に ' を追加します。 <br><br>------解決策----------------------<font color="#e78608"></font>一般に、注意すべき主な点は次のとおりです。以下: <br> スクリプト攻撃 (主にクライアントにとってそれほど有害ではありません) <br> 解決策: htmlspecialchars を使用して、ユーザーが投稿したテキストを処理します。 <br> 解決策: <br> get_magic_quotes_gpc を開くのが最善です。オンになっていない場合は、addslashes を使用して、ユーザーが post または get モードで送信したデータを置き換えるか、送信されるデータの長さを安全な範囲に制限します (制限など)。 1-2 文字の長さ)、<br> またはユーザータイプによって送信されたデータを厳密にチェックします。これは解決策ですが、<br> <br> のアップロードの脆弱性を検出します。 <br> 解決策: <br> ユーザーの送信ファイルサイズを確認し、そのサイズを制限します<br> ユーザーによって転送されるファイルの種類を確認し、Apache が解釈するファイルの転送をユーザーに許可しないでください (ファイルのサフィックスのみを確認してください) <br> <br> バックアップ復元の脆弱性: <br> 解決策: <br> 管理者パスワードを適切に管理し、ログを適切に保管する <br> <br> 上記は、ハッカーがよく使用する攻撃方法の一部を私がまとめたものです。他のメソッドも追加して共有していただければ幸いです。<br><br></p></div><div class="nphpQianMsg"><div class="clear"></div></div><div class="nphpQianSheng"><span>声明：</span><div>この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。</div></div></div><div class="nphpSytBox"><span>前の記事：<a class="dBlack" title="PHP を使用している人の多くは Linux について知っているはずです。ローカル開発後に、前日に変更されたファイルのみをサーバーに同期する方法を教えてください。" href="https://m.php.cn/ja/faq/225194.html">PHP を使用している人の多くは Linux について知っているはずです。ローカル開発後に、前日に変更されたファイルのみをサーバーに同期する方法を教えてください。</a></span><span>次の記事：<a class="dBlack" title="PHP を使用している人の多くは Linux について知っているはずです。ローカル開発後に、前日に変更されたファイルのみをサーバーに同期する方法を教えてください。" href="https://m.php.cn/ja/faq/225196.html">PHP を使用している人の多くは Linux について知っているはずです。ローカル開発後に、前日に変更されたファイルのみをサーバーに同期する方法を教えてください。</a></span></div><div class="nphpSytBox2"><div class="nphpZbktTitle"><h2>関連記事</h2><em><a href="https://m.php.cn/ja/article.html" class="bBlack"><i>続きを見る</i><b></b></a></em><div class="clear"></div></div><ins class="adsbygoogle" style="display:block" data-ad-format="fluid" data-ad-layout-key="-6t+ed+2i-1n-4w" data-ad-client="ca-pub-5902227090019525" data-ad-slot="8966999616"></ins><script> (adsbygoogle = window.adsbygoogle || []).push({}); </script><ul class="nphpXgwzList"><li><b></b><a href="https://m.php.cn/ja/faq/1.html" title="cURL を使用して PHP で Get リクエストと Post リクエストを実装する方法" class="aBlack">cURL を使用して PHP で Get リクエストと Post リクエストを実装する方法</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ja/faq/1.html" title="cURL を使用して PHP で Get リクエストと Post リクエストを実装する方法" class="aBlack">cURL を使用して PHP で Get リクエストと Post リクエストを実装する方法</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ja/faq/1.html" title="cURL を使用して PHP で Get リクエストと Post リクエストを実装する方法" class="aBlack">cURL を使用して PHP で Get リクエストと Post リクエストを実装する方法</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ja/faq/1.html" title="cURL を使用して PHP で Get リクエストと Post リクエストを実装する方法" class="aBlack">cURL を使用して PHP で Get リクエストと Post リクエストを実装する方法</a><div class="clear"></div></li><li><b></b><a href="https://m.php.cn/ja/faq/2.html" title="正規表現内のすべての式記号 (概要)" class="aBlack">正規表現内のすべての式記号 (概要)</a><div class="clear"></div></li></ul></div></div><ins class="adsbygoogle" style="display:block" data-ad-format="autorelaxed" data-ad-client="ca-pub-5902227090019525" data-ad-slot="5027754603"></ins><script> (adsbygoogle = window.adsbygoogle || []).push({}); </script><footer><div class="footer"><div class="footertop"><img src="/static/imghwm/logo.png" alt=""><p>福祉オンライン PHP トレーニング，PHP 学習者の迅速な成長を支援します！</p></div><div class="footermid"><a href="https://m.php.cn/ja/about/us.html">私たちについて</a><a href="https://m.php.cn/ja/about/disclaimer.html">免責事項</a><a href="https://m.php.cn/ja/update/article_0_1.html">Sitemap</a></div><div class="footerbottom"><p> © php.cn All rights reserved </p></div></div></footer><script>isLogin = 0;</script><script type="text/javascript" src="/static/layui/layui.js"></script><script type="text/javascript" src="/static/js/global.js?4.9.47"></script></div><script src="https://vdse.bdstatic.com//search-video.v1.min.js"></script><link rel='stylesheet' id='_main-css' href='/static/css/viewer.min.css' type='text/css' media='all'/><script type='text/javascript' src='/static/js/viewer.min.js?1'></script><script type='text/javascript' src='/static/js/jquery-viewer.min.js'></script><script>jQuery.fn.wait = function (func, times, interval) { var _times = times || -1, //100次 _interval = interval || 20, //20毫秒每次 _self = this, _selector = this.selector, //选择器 _iIntervalID; //定时器id if( this.length ){ //如果已经获取到了，就直接执行函数 func && func.call(this); } else { _iIntervalID = setInterval(function() { if(!_times) { //是0就退出 clearInterval(_iIntervalID); } _times <= 0 || _times--; //如果是正数就 -- _self = $(_selector); //再次选择 if( _self.length ) { //判断是否取到 func && func.call(_self); clearInterval(_iIntervalID); } }, _interval); } return this; } $("table.syntaxhighlighter").wait(function() { $('table.syntaxhighlighter').append("<p class='cnblogs_code_footer'><span class='cnblogs_code_footer_icon'></span></p>"); }); $(document).on("click", ".cnblogs_code_footer",function(){ $(this).parents('table.syntaxhighlighter').css('display','inline-table');$(this).hide(); }); $('.nphpQianCont').viewer({navbar:true,title:false,toolbar:false,movable:false,viewed:function(){$('img').click(function(){$('.viewer-close').trigger('click');});}}); </script></body></html>