以图明志

PHP服务器脚本

[专题] PHP安全编程:文件目录猜测漏洞

不要把污染数据参与文件名
无论你用什么方法使用文件,你都要在某个地方指定文件名。在很多情况下,文件名会作为fopen()函数的一个参数,与许多攻击的情况相同,在构造一个字串时如果使用了被污染数据,就会给攻击者以机会来更改这个字串,这样就会造成你的应用以你不希望方式运行。如果你养成了只使用已过滤数据来建立动态字串的习惯,就可以防止很多类型包括很多你所不熟悉的漏洞的出现。
1 / 1 首页 < Prev 1 Next > 尾页 页码: