- 相關(guān)推薦
PHP網(wǎng)站常見的安全漏洞
目前PHP網(wǎng)站常見的漏洞有五種，分別是Session文件漏洞、SQL注入漏洞、腳本命令執(zhí)行漏洞、全局變量漏洞和文件漏洞。下面為大家簡(jiǎn)單介紹一些。
1、session文件漏洞
Session攻擊是黑客最常用到的攻擊手段之一。當(dāng)一個(gè)用戶訪問(wèn)某一個(gè)網(wǎng)站時(shí)，為了免客戶每進(jìn)人一個(gè)頁(yè)面都要輸人賬號(hào)和密碼，PHP設(shè)置了Session和Cookie用于方便用戶的使用和訪向。
2、SQL注入漏洞
在進(jìn)行網(wǎng)站開發(fā)的時(shí)候， 程序員 由于對(duì)用戶輸人數(shù)據(jù)缺乏全面判斷或者過(guò)濾不嚴(yán)導(dǎo)致服務(wù)器執(zhí)行一些惡意信息，比如用戶信息查詢等。黑客可以根據(jù)惡意程序返回的結(jié)果獲取相應(yīng)的信息。這就是月行胃的SQL注入漏洞。
3、腳本執(zhí)行漏洞
腳本執(zhí)行漏洞常見的原因是由于程序員在開發(fā)網(wǎng)站時(shí)對(duì)用戶提交的URL參數(shù)過(guò)濾較少引起的，用戶提交的URL可能包含惡意代碼導(dǎo)致跨站腳本攻擊。腳本執(zhí)行漏洞在以前的PHP網(wǎng)站中經(jīng)常存在，但是隨著PHP版本的升級(jí)，這些間題已經(jīng)減少或者不存在了。
4、全局變量漏洞
PHP中的變量在使用的時(shí)候不像其他開發(fā)語(yǔ)言那樣需要事先聲明，PHP中的變量可以不經(jīng)聲明就直接使用，使用的時(shí)候系統(tǒng)自動(dòng)創(chuàng)建，而且也不需要對(duì)變量類型進(jìn)行說(shuō)明，系統(tǒng)會(huì)自動(dòng)根據(jù)上下文環(huán)境自動(dòng)確定變量類型。這種方式可以大大減少程序員編程中出錯(cuò)的概率，使用起來(lái)非常的方便。
5、文件漏洞
文件漏洞通常是由于網(wǎng)站開發(fā)者在進(jìn)行網(wǎng)站設(shè)計(jì)時(shí)對(duì)外部提供的數(shù)據(jù)缺乏充分的過(guò)濾導(dǎo)致黑客利用其中的漏洞在Web進(jìn)程上執(zhí)行相應(yīng)的命令。假如在lsm.php中包含這樣一段代碼:include($b.”/aaa.php”.)，這對(duì)黑客來(lái)說(shuō)，可以通過(guò)變量$b來(lái)實(shí)現(xiàn)遠(yuǎn)程攻擊，可以是黑客自已的代碼，用來(lái)實(shí)現(xiàn)對(duì)網(wǎng)站的攻擊�？梢韵蚍⻊�(wù)器提交a.php include=http://lZ7.0.0. 1/b.php,然后執(zhí)行b.php的指令。
【PHP網(wǎng)站常見的安全漏洞】相關(guān)文章：
PHP網(wǎng)站模板精選06-13
php網(wǎng)站修改工具06-18
PHP面試常見題型09-23
PHP面試常見題型問(wèn)答06-27