Les vulnérabilités de sécurité PHP incluent principalement les vulnérabilités SQL Injection, XSS, CSRF et téléchargement de fichiers. 1. Injection SQL Tamponne des requêtes de base de données grace à une entrée malveillante. Les méthodes de prévention incluent l'utilisation des instructions de prétraitement, le filtrage des entrées et la restriction des autorisations de base de données. 2. XSS attaque les données des utilisateurs nuisibles en injectant les scripts malveillants. Ils devraient utiliser HTMLSpecialChars pour échapper à la sortie, définir des en-têtes CSP et filtrer le contenu texte riche. 3. CSRF utilise l'identité de l'utilisateur pour forger les demandes, les mesures préventives incluent l'utilisation de jetons uniques, la vérification de l'en-tête du référence et la définition de l'attribut Samesite du cookie. 4. La vulnérabilité de téléchargement de fichiers peut amener le serveur à exécuter des scripts malveillants. La stratégie consiste à renommer les fichiers et à limiter les suffixes, à interdire les répertoires de téléchargement de l'exécution de scripts et de ne pas placer le chemin de téléchargement dans le répertoire Web. De bonnes habitudes de codage telles que la vérification des entrées, l'échappement des sorties et les principes de l'autorisation minimale peuvent améliorer efficacement la sécurité.

PHP est un langage de script c?té serveur largement utilisé, ce qui est très courant dans le développement Web. Mais en raison de son utilisation généralisée, il est également devenu une cible commune pour les attaquants. Si vous ne faites pas attention aux problèmes de sécurité, le site Web peut être facilement piraté, divulgué ou même raccroché.

Voici quelques vulnérabilités de sécurité PHP courantes et des méthodes de prévention correspondantes, qui sont faciles à ignorer mais qui sont très critiques pendant le processus de développement.

1. Injection SQL

L'injection SQL est une méthode d'attaque qui manipule les requêtes de base de données en construisant des paramètres d'entrée de manière malveillante. Par exemple, lorsqu'un utilisateur se connecte, un attaquant peut saisir quelque chose comme ' OR '1'='1 dans le nom d'utilisateur ou la zone de mot de passe pour contourner la logique de vérification.

Comment empêcher:

• Utilisez des instructions préparées et des requêtes paramétrées telles que l'OPD ou MySQLI.
• N'épissiez pas les cha?nes de requête SQL.
• Filtrez et vérifiez l'entrée de l'utilisateur, et utilisez le mécanisme de liste blanche si nécessaire.
• Limitez les autorisations de compte de base de données et évitez d'utiliser des comptes à haute permission pour se connecter à la base de données.

Par exemple, utilisez PDO pour exécuter une requête:

 $ stmt = $ pDo-> prépare ('select * dans les utilisateurs où id =?');
$ stmt-> EXECUTE ([$ USERID]);

De cette fa?on, même si $userId est falsifié, cela n'affectera pas la structure SQL d'origine.

2. XSS (attaque de script inter-sites)

XSS fait référence à un attaquant injectant un script malveillant dans une page Web. Lorsque d'autres utilisateurs parcourent la page, le script sera exécuté dans leur navigateur, volant ainsi les cookies, les informations de session, etc.

Scénarios courants:

• Intégrer la balise <script> dans les commentaires de l'utilisateur
• Le contenu soumis par le formulaire n'est pas échappé et affiché directement

Méthode de prévention:

• Utilisez la fonction htmlspecialchars() pour échapper aux caractères spéciaux avant la sortie sur la page HTML.
• Définissez l'en-tête de contenu-sécurité de sécurité (CSP) approprié pour limiter les sources de chargement de script.
• Filtre strictement le contenu dans des éditeurs de texte riches (comme l'utilisation de la bibliothèque de purificateurs HTML).

Par exemple, lors de la sortie du surnom de l'utilisateur:

 Echo &#39;<div>&#39;. htmlSpecialChars ($ usernickName, ent_quotes, &#39;utf-8&#39;). &#39;</div>&#39;;

3. CSRF (contrefa?on de demande croisée)

CSRF Attack fait référence à un attaquant induisant un utilisateur pour cliquer sur un lien ou accéder à une page, envoyant ainsi des demandes sans le consentement de l'utilisateur au nom de l'utilisateur, tels que la modification des mots de passe, le transfert d'argent, etc.

Conseils de précaution:

• Utilisez des jetons uniques (tels que les jetons CSRF) dans des opérations sensibles et vérifiez leur origine.
• Vérification de l'en-tête du référence HTTP, bien qu'il ne soit pas fiable à 100%, il peut ajouter une couche de protection.
• Utilisez l'attribut Cookie Samesite pour empêcher les demandes de site croisé de transporter des cookies.

Le processus de base de la vérification des jetons:

• Un jeton aléatoire est généré lorsque la page est chargée et enregistrée dans la session.
• Apportez ce jeton lors de la soumission du formulaire.
• Le backend compare si le jeton et la session soumis sont cohérents.

4. Vulnérabilité de téléchargement de fichiers

De nombreux sites Web permettent aux utilisateurs de télécharger des images ou d'autres fichiers, mais s'il est géré mal, un attaquant peut télécharger des scripts malveillants (tels que les fichiers .php ) et les exécuter sur le serveur.

FAQ:

• Utilisez directement le nom de fichier téléchargé par l'utilisateur
• Aucun type de fichier vérifié
• Télécharger les scripts exécutables du répertoire

Stratégies d'adaptation:

• Renommez le fichier de téléchargement, en utilisant le suffixe de liste blanche de cha?ne aléatoire.
• Limitez strictement les types de fichiers autorisés à être téléchargés (comme seul JPG / PNG est autorisé).
• Définissez le répertoire de téléchargement sur des scripts non exécutables (tels que .htaccess dans Apache interdit l'exécution de PHP).
• Le chemin de stockage ne doit pas être placé dans un répertoire accessible au Web, mais peut être lu via des scripts.

Fondamentalement, c'est tout. La sécurité de PHP implique de nombreux points, mais tant que vous développez de bonnes habitudes de codage, de nombreux problèmes peuvent être évités à l'avance. Des pratiques telles que la vérification des entrées, l'échappement des sorties et le principe de l'autorisation minimale, bien que apparemment simple, sont très importants dans les projets réels.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!