其实从编程的角度来讲php是没什么问题的,主要是使用php这种语言编出来的东西是否涉及安全了. php的运行,是靠它的语言解释器来完成的,在nt或win9x下也就是php.exe,php.exe是一个解释器,它的作用是解释后缀为.php或.php3或.phtml或其它的文件,根据里边定义的程序来访问数据库,读写文件或执行外部命令.并将执行的结果组织成string返回给web server然后当作html格式的文件发送给浏览器. 知道了它工作的过程我们就可以探讨其security问题了,上述文件中我们提到过 php.exe,提到过读取文件,和执行外部命令,其实这些都是安全隐患只所在,在ms-dos下可以使用php.exe读任何文件的内容,因为它本身的工作机制也就是读文件内容,把该解释的解释,该过滤的过滤.所以我们就可以利用它的这一特性通过web读任何我们想读文件的内容,当然这不是这么简单,这需要web server的配合,这是后话,我们以后在讲. php的第二个特性是读取文件的内容,有很多cgi漏洞就是由此特性造成的,很简单的一段程序:它的任务就是读变量$file的内容,程序员在程序调用中可能会天真的想,我就读a文件http://shabi.com/index.php3?file=a.txt 它没有对file这个变量做严格的限制,就导致安全问题的产生,我想稍微有点安全知识的人也知道把a.txt修改为:/etc/passwd或nt下的../../../../../winnt/repair/sam._了 php的第三个特性是执行外部命令,在unix下比较多见:ls,echo等等,其实这是最容易出问题的,大家都知道shell可以连续的执行命令,用管道符|:或者~都可以,在这里我就顺便说个想法让大家和我一起探讨,这是关于web mail的,当然也和web编程有关,一般来说我们申请一个mail需要注册,而注册的时候,大都对姓名有限制,如长度等等,不过对密码的限制不严格,长度也大些,而mail程序可能需要调用shell命令来执行用户的添加,比如叫:add user吧,参数是用户名和密码.add user lovehacker 1234567那如果我的密码为:a|reboot会怎么样呢?嘿嘿如果它没有把密码加密,而且添加用户使用的权限够大的话,哈哈就会让它从新启动computer,当然如果它要加密的话也行,比如用md5或des我们都可以写段程序让加密后的string为:rf -rm /*当然这只是个想法啦,我还没实践过:_)工作太忙了!当然通过我以上的想法你也可以看出执行shell命令而不做严格的判断有多么的严重!
http://www.bkjia.com/phpjc/532338.htmlwww.bkjia.comtruehttp://www.bkjia.com/phpjc/532338.htmltecharticle其实从编程的角度来讲php是没什么问题的,主要是使用php这种语言编出来的东西是否涉及安全了. php的运行,是靠它的语言解释器来完成的,在…