目前,基於PHP的網站開發已經成為目前網站開發的主流,本文筆者重點從PHP網站攻擊與安全防範方面進行探究,旨在減少網站漏洞,希望對大家有幫助!
一、常見PHP網站安全漏洞
對於PHP的漏洞,目前常見的漏洞有五種。分別是Session檔案漏洞、SQL注入漏洞、腳本指令執行漏洞、全域變數漏洞和檔案漏洞。這裡分別對這些漏洞進行簡單的介紹。
1、session檔案漏洞
Session攻擊是駭客最常用到的攻擊手段之一。當一個使用者造訪某一個網站時,為了免客戶每進人一個頁面都要輸人帳號和密碼,PHP設定了Session和Cookie用來方便使用者的使用和存取。
2、SQL注入漏洞
在進行網站開發的時候,程式設計師因為對使用者輸人資料缺乏全面判斷或過濾不嚴導致伺服器執行一些惡意訊息,例如使用者資訊查詢等。駭客可以根據惡意程式傳回的結果獲取相應的資訊。這就是月行胃的SQL注入漏洞。
3、腳本執行漏洞
腳本執行漏洞常見的原因是由於程式設計師在開發網站時對使用者提交的URL參數過濾較少引起的,使用者提交的URL可能包含惡意程式碼導致跨站腳本攻擊。腳本執行漏洞在先前的PHP網站中經常存在,但是隨著PHP版本的升級,這些間題已經減少或不存在了。
4、全域變數漏洞
PHP中的變數在使用的時候不像其他開發語言那樣需要事先聲明,PHP中的變數可以不經聲明就直接使用,使用的時候系統自動創建,而且也不需要對變數類型進行說明,系統會自動根據上下文環境自動決定變數類型。這種方式可以大幅減少程式設計師程式設計中出錯的機率,使用起來非常的方便。
5、檔案漏洞
檔案漏洞通常是由於網站開發者在進行網站設計時對外部提供的資料缺乏充分的過濾導致駭客利用其中的漏洞在Web進程上執行相應的命令。假如在lsm.php包含這樣一段程式碼:include($b."/aaa.php".),這對駭客來說,可以透過變數$b來實現遠端攻擊,可以是駭客自已的程式碼,用來實現對網站的攻擊。可以向伺服器提交a.php include=http://lZ7.0.0. 1/b.php,然後執行b.php的指令。
二、PHP常見漏洞的防範措施
1、對於Session漏洞的防範
從前面的分析可以知道,Session攻擊最常見的就是會話劫持,也就是駭客透過各種攻擊手段獲取用戶的Session ID,然後利用被攻擊使用者的身分登入對應網站。為此,這裡可以用以下幾種方法進行防範:一是定期更換Session ID,更換Session ID可以用PHP自帶函數來實現;二是更換Session名稱,通常情況下Session的預設名稱是PHPSESSID,這個變量一般是在cookie中保存的,如果更改了它的名稱,就可以阻檔黑客的部分攻擊;三是對透明化的Session ID進行關閉處理,所謂透明化也就是指在http請求沒有使用cookies來製定Session id時,Sessioin id使用連結來傳遞.關閉透明化Session ID可以透過操作PHP.ini檔案來實現;四是透過URL傳遞隱藏參數,這樣可以確保即使駭客取得了session數據,但是由於相關參數是隱藏的,它也很難獲得Session ID變數值。
2、對SQL注入漏洞的防範
駭客進行SQL注入手段很多,而且靈活多變,但SQL注人的共同點就是利用輸入過濾漏洞。因此,要從根本上防止SQL注入,根本解決措施就是加強對請求命令尤其是查詢請求命令的過濾。具體來說,包括以下幾點:一是把過濾性語句進行參數化處理,也就是透過參數化語句實現使用者資訊的輸入而不是直接把使用者輸入嵌入到語句中。二是在網站開發的時候盡可能少用解釋性程序,黑客經常通過這種手段來執行非法命令;三是在網站開發時盡可能避免網站出現bug,否則黑客可能利用這些信息來攻擊網站;僅僅透過防禦SQL注入還是不夠的,另外還要經常使用專業的漏洞掃描工具對網站進行漏洞掃描。
3、對腳本執行漏洞的防範
駭客利用腳本執行漏洞進行攻擊的手段是多種多樣的,而且是靈活多變的,對此,必須要採用多種防範方法綜合的手段,才能有效防止駭客對腳本執行漏洞進行攻擊。這裡常用的方法方法有以下四種。一是對可執行檔的路徑進行預先設定。可以透過safe_moade_exec_dir來實現;二是對命令參數進行處理,一般用escapeshellarg函數實現;三是用系統自帶的函數庫來代替外部命令;四是在操作的時候進可能減少使用外部命令。
4、對全域變數漏洞防範
對於PHP全域變數的漏洞問題,先前的PHP版本存在這樣的問題,但隨著PHP版本升級到5.5以後,可以透過對php.ini的設定來實現,設定ruquest_order為GPC。另外在php.ini設定檔中,可以透過對magic_quotes_runtime進行布林值設定是否對外部引人的資料中的溢出字元加反斜線。為了確保網站程式在伺服器的任何設定狀態下都能運作。可以在整個程式開始的時候用get_magic_quotes_runtime檢測設定狀態決定是否要手動處理,或者在開始(或不需要自動轉義的時候)用set_magic_quotes_runtime(0)關掉。
5、對檔案漏洞的防範
對於PHP檔案漏桐可以透過對伺服器進行設定和設定來達到防範目的。這裡具體的操作如下:一是把PHP程式碼中的錯誤提示關閉,這樣可以避免駭客透過錯誤提示取得資料庫資訊和網頁檔案物理路徑;二是對open_basedir盡心設定,也就是對目錄外的檔案操作進行禁止處理;這樣可以對本地文件或遠端文件起到保護作用,防止它們被攻擊,這裡還要注意防範Session文件和上載文件的攻擊;三是把safe-made設置為開啟狀態,從而對將要執行的命令進行規範,透過禁止文件上傳,可以有效的提高PHP網站的安全係數。
相關推薦:
以上是php網站常見的一些安全漏洞及相應防範措施的詳細內容。更多資訊請關注PHP中文網其他相關文章!

本文討論了PHP中的crypt()和password_hash()的差異,以進行密碼哈希,重點介紹其實施,安全性和對現代Web應用程序的適用性。

文章討論了通過輸入驗證,輸出編碼以及使用OWASP ESAPI和HTML淨化器之類的工具來防止PHP中的跨站點腳本(XSS)。

自動加載PHP會在需要時自動加載類文件,從而通過減少內存使用和增強代碼組織來提高性能。最佳實踐包括使用PSR-4和有效組織代碼。

本文討論了在PHP中管理文件上傳大小的管理,重點是2MB的默認限制以及如何通過修改PHP.INI設置來增加它。

本文討論了PHP 7.1中引入的PHP中的無效類型,允許變量或參數為指定類型或NULL。它突出顯示了諸如提高可讀性,類型安全性和明確意圖的好處,並解釋瞭如何聲明

本文討論了unset()和unlink()功能在編程中的差異,重點關注其目的和用例。 unset()從內存中刪除變量,而unlink()從文件系統中刪除文件。兩者都對效率至關重要


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

MantisBT
Mantis是一個易於部署的基於Web的缺陷追蹤工具,用於幫助產品缺陷追蹤。它需要PHP、MySQL和一個Web伺服器。請查看我們的演示和託管服務。

EditPlus 中文破解版
體積小,語法高亮,不支援程式碼提示功能

SublimeText3 英文版
推薦:為Win版本,支援程式碼提示!

SublimeText3 Linux新版
SublimeText3 Linux最新版

記事本++7.3.1
好用且免費的程式碼編輯器