PHP의 몇 가지 일반적인 공격

PHP에 대한 일반적인 공격은 다음과 같습니다.

SQL 주입

SQL 주입은 사용자가 일반적인 SQL 실행에 영향을 주기 위해 양식 필드에 SQL 문을 입력하는 악의적인 공격입니다. system() 또는 exec() 명령을 통해 주입되는 것도 있는데, 이는 동일한 SQL 주입 메커니즘을 갖고 있지만 셸 명령만 대상으로 합니다. (권장 학습: PHP 비디오 튜토리얼)

XSS 공격

XSS(교차 사이트 스크립팅 공격)는 사용자가 클라이언트 측 스크립트(일반적으로 JavaScript)를 포함하는 일부 데이터를 웹 사이트에 입력하는 공격입니다. . 필터링하지 않고 다른 웹 페이지로 데이터를 출력하면 이 스크립트가 실행됩니다. 사용자가 제출한 텍스트 콘텐츠 수신

세션 고정

추측하기 어려운 PHPSESSID를 가정하여 세션 보안. 그러나 PHP는 쿠키나 URL을 통해 세션 ID를 허용할 수 있습니다. 따라서 피해자를 스푸핑하려면 특정(또는 다른) 세션 ID를 사용하거나 피싱 공격을 사용할 수 있습니다.

세션 캡처 및 하이재킹

이것은 세션 고정과 동일한 아이디어이지만 세션 ID를 도용하는 것과 관련이 있습니다. 세션 ID가 쿠키에 저장되어 있으면 XSS 및 JavaScript를 통해 공격자가 이를 훔칠 수 있습니다. 세션 ID가 URL에 포함되어 있으면 스니핑이나 프록시 서버를 통해서도 얻을 수 있습니다.

세션 캡처 및 하이재킹 방지:

* 업데이트 ID

* 세션을 사용하는 경우 사용자가 SSL을 사용하고 있는지 확인하세요.

교차 사이트 요청 위조(CSRF)

CSRF 공격은 페이지 전송 요청은 사이트의 신뢰할 수 있는 사용자인 것처럼 보이지만 의도적인 것은 아닙니다.

코드 주입

코드 주입은 잘못된 데이터를 처리하여 컴퓨터 취약점을 악용하여 발생합니다. 문제는 일반적으로 파일 포함을 통해 실수로 임의의 코드를 실행할 때 발생합니다. 잘못 작성된 코드로 인해 원격 파일이 포함되고 실행될 수 있습니다.

위 내용은 PHP의 몇 가지 일반적인 공격의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!