???? ?? ???? ??? ??, ?? ???? ???? ?????. (???? ??? ??? ??? ??? ?? PHP MySQL Apache? ???? ???.) ?? ??? ??? ??, ??? PHP ??? ?? ??? ??? ????, ????? ??? ??? ??? ??? ???? ?? ??? ?????. .. PHP ??? ?? ??? ? ???? ASP?? ?? ????. ??? ??? ??? ??? ???? ?? ??? ?? ?????. ???? ?? ???? ??? ??, ?? ???? ???? ?????. (??? ??? ??? ?? ??? PHP MySQL Apache ?????.)
?? ?? ??? ?? ???? ?????. ?? ? ?? ??? ???????.
http://www.xfocus.net/ ?? /200107/227.html
http://www.xfocus.net/articles/200107/228.html
? ??? Security Focus? PHP ??? ?? ?????. ????? ???? ??? ?????. PHP? ?? ?? ??.
PHP? ??? ? ? ?? ???? ?? ??? ????? ??
1. ??? ??????
? ??? ??????? ?? ??? ???????.
if ($admin)
{
echo '??? ??! ';
include('admin.php');
}
else
{
echo '??? ???? ???? ??? ? ????! ';
}
?? ??? ????? ???? ??? ?? ??? ????. ??? ??? ????? ???? ?? ??? ????? ?? ??, ?? ???? http://www.traget.com/login.php?? ??? ?????: http://www.target.com/login.php?admin=1, ??, ??? ???. ??? ?? ?????? ?? ??? ? ????.
?? ?? ??? ??? ?? ?? ?? ??, ?? ??? ??? ?? ?? ??? ??? ?? ????. ?? ?? ?? ??? phpwind 1.3.6 ???? ??? ??? ?? ?? ? ?? ???? ????. . , ????? ?? $skin ??? ?? ??? ??? ??? ??? ?????.
???? ?? ??? ??? ?? ? ????? ?? php.ini? ???? php.ini?? Register_global = off? ??????. ?? ??? ?? ??? ?? ??? ???? ?? ?? ? ??? ?????. ??? ??? ?? ???? ??? ??? ???? ??? ? ????. ???? ? ??? ??? ??? ? ????? ??? ?? ?? ?????:
$admin = 0; // ??? ??
if ($_POST['admin_user'] && $_POST['admin_pass'])
{
// ?? ?? ?? ?? ??? ??? ??? ??? ????? ???? ?????.
// ...
$admin = 1
}
else
{
$admin = 0;
}
if ($admin)
{
echo '??? ??! ';
include('admin.php');
}
else
{
echo '??? ???? ???? ??? ? ????! ';
}
??? ?? http://www.target.com/login.php?admin=1 ? ???? ???? ????. ??? ??? $admin?? ????? ?????. = 0?? ? ???? ?? ??? ??? ?? ? ????.
2. SQL ??? ??(sql ???)
SQL ???? ????? ?? 2? ?? ???? ??? ??? ASP?? PHP?? ??? ?? ?? ??? ??????? ??? ????. ??? ?? ??? ???? ?? ??? ???? ???? ???? ?? SQL ?? ?? ??? ? ?? ??? ???? ?????? ?? ?? ????? ??? ??? ??? ? ????.
?? ??? ???? ??? ?????.
http://www.4ngel.net/article/36.htm
http://www. 4ngel.net/article/30.htm
?? ???? ?? ?? ??? ????? ??? ??? ? ????? ???? ???? ???.
?? ???? ???? ???? ? ??? ??? ?? ?? ????. ??? get?? ?? ??? post???. ??? ?? ???? SQL ??? get ????? ????, ?? ??? ?? SQL ?? ???? ??? ???. sql ?? ??? ??? ??????
??, ????, ??, ??? 4?? ??? ?? ????. ???? ??? ???? ????? ??? ??? ?? ? ?????
??? ???? ???? ?? ??? ?????.
/*
?? ??: inject_check()
?? ??: ??? ?? SQL ?? ??? ???? ??? ???? ??? ???? ??? ?????. security
????: $sql_str: ??? ??
???: ?? ?? ??, true ?? false
?? ???: heiyeluren
*/
function inject_check($sql_str)
{
return eregi('select|insert|update|delete|'|/*|*|../|./|union|into|load_file|outfile', $sql_str) // ??
}
?? ????? select, insert, update, delete, Union, into, load_file, outfile /*, ./, ../, ' ?? ?? ?? ??? ???? ???? ???? ?? ?? ????? ???? ????? ??? ?? ??? ? ????.
if (inject_check($_GET['id']))
{
exit('??? ???? ?????. ???? ?? ??? ???!' );
}
else
{
$id = $_GET['id']
echo '??? ???? ??????. ?????! ';
}
?>
URL? http://www.target.com/a.php?id=1? ???? ?? ???? ?????.
"??? ???? ??????. ?????! "
http://www.target.com/a.php?id=1'? ???? tb_name?? *? ?????.
????? ?????. "??? ??????. ?????. ???? ?? ??? ???."
??? ?? ??? ???????.
??? ??? ?? ???? ?????. http://www.target.com/a.php?id=1asdfasdfasdf? ???? ??? ?? ??? ????? ?? ??? ???? ????. ??? ????? ?? ??? ???? ??? ?????:
/*
?? ??: verify_id()
?? ??: ??? ID ??? ?? ???? ??
????: $ id: ??? ID ?
???: ??? ID ??
?? ???: heiyeluren
*/
function verify_id($id=null)
{
if (!$id) {exit('??? ????? ????!'); } // ?? ??? ??
elseif (inject_check($id)) {exit('??? ????? ?????!') } // ?? ??
elseif (!is_numeric($id)) { exit('??? ????? ?????!') } // ?? ??
$id = intval($id) // ?? ??
return $ id
}
??, ??? ??? ??? ? ???? ?? ???? ??? ??? ????.
if (inject_check($_GET[ 'id']))
{
?? ('??? ???? ?????. ?? ? ?? ??? ???!');
}
else
{
$id = verify_id ($_GET['id']) // ?? $id
? ????? ?? ??? ??? ???????. echo '??? ???? ??????. ?????! ';
}
?>
?, ???? ??? ??? ? ?????, ???? ??? ???? ??? ???? ??? ?????
?? ?? '_', '%' ? ?? ??? ??????? ?? ?? ? ???, ??? ??? ??? ??? ?? ???, ?? ???? ??? ???? ? ?? ??? php.ini?? Magic_quotes_gpc = off? ? ?????? ??? ???? ?? ??? ???? ???? ?? ''? ???? ???? ????. ?? ?? ??? ??? ???? ??? ?? ??? ?????. ??>/*
?? ??: str_check()
??: ??? ???? ??????.
????: $var: ??? ???
?? ?: ???? ???? ?????.
?? ??? : heiyeluren
*/
function str_check($str)
{
if (!get_magic_quotes_gpc()) // Magic_quotes_gpc? ?? ??? ??
{
$str = addlashes( $str); // ??
}
$str = str_replace("_", "_", $str) // '_' ???
$str = str_replace("%", "%", $str); // '%' ???
return $str
}
???, ?? ??? ?????. ??? ??? ????.
????? ??, ?? ??, ?? ?? ? ??? ???? ???? ??? ???? ? ??? ???? ?? ??? ???? ? ??? ???. ??>/*
???: post_check()
?? ??: ??? ?? ?? ??
????: $post: ??? ??
???: $post: ???? ?? ??
?? ???: heiyeluren
*/
function post_check($post)
{
if (!get_magic_quotes_gpc()) // Magic_quotes_gpc? ?? ??? ??
{
$post = addlashes($post); // Magic_quotes_gpc? ??? ?? ?? ??? ???? ??????.
}
$post = str_replace("_", "_", $post) / / '_' ???;
$post = str_replace("%", "%", $post); // '%' ???
$post = nl2br($post); // ?? ??
$post= htmlspecialchars($post); // html ?? ??
return $post;
}
??, ????? ???? ? ?? ??? ?????. , ??? ?? ? ?? ??? ???? ?????? ?? ??? ?? ??? ?? ????. ??? ????? ?? PHP ?? ??, Apache ?? ?? ???? ?? ?? ? ??? ????????. ?? ?? ????, ??? ?? ????.
????? ??? ??? ??? ???????. 1. ??? ??????. 2. ??? ????? ???.

? ??? ??? ?? ???? ??? ??? ?? PHP xfocus ?? ?? ??? ??? ????, PHP ????? ??? ?? ????? ??? ??? ????.