linux防止php伪造本地文件解决方法
发布:smiling 来源: PHP粉丝网 添加日期:2014-08-23 14:35:31 浏览: 评论:0
我们举例只讲linux的系统,但是防止方法在任何系统都是有效的,下面我们先来看看等操作,你可以这样使用,代码如下:
http://www.phpfensi.com/index.php?page=../etc/passwd
http://www.phpfensi.com/index.php?page=../../../etc/passwd
http://www.phpfensi.com/index.php?page=..../../etc/passwd
获取更多数据:
- etc/profile
- etc/services
- /etc/passwd
- /etc/shadow
- /etc/group
- /etc/security/group
- /etc/security/passwd
- /etc/security/user
- /etc/security/environ
- /etc/security/limits
- /usr/lib/security/mkuser.default
像上面代码,如果你是
?page=$_GET的话这样就完了,分析原因,因为我们分页只有数字,那么我们这样操作,代码如下:
?page=intval($_GET);
这样就无法把字符提交了,我们利用了intval函数进行了过滤,那么对于提交字符怎么处理呢,在处理字符时我们利用php自带函数的函数 addslashes和htmlspecialchars进行过滤,代码如下:
$body = htmlspecialchars(isset($_GET[$str])?$_GET[$str]:'');
这样就基本过滤了各种安全注入,当然如果你服务器有漏洞在php上是解决不了的.
Tags: linux php伪造本地文件
- 上一篇:php中一些安全性防止问题建议
- 下一篇:php中文汉字验证码程序
相关文章
- ·linux中phpMyAdmin错误提示Wrong permissions on configuration file, should no(2013-12-02)
- ·php计划任务的实现方法,支持windows/linux下运行(2014-07-31)
- ·linux中fgetcsv取得的数组元素为空字符串的解决方法(2014-09-18)
- ·linux中PHP dirname(__FILE__)路径问题解决(2014-09-21)
- ·PHP调用Linux命令无权限的问题解决(visudo)(2015-04-04)
- ·分享一段php获取linux服务器状态的代码(2021-01-15)
- ·利用PHP脚本在Linux下用md5函数加密字符串的方法(2021-06-05)
- ·php判断linux下程序问题实例(2021-06-10)
- ·Linux php 中文乱码的快速解决方法(2021-08-04)
推荐文章
热门文章
最新评论文章
- 写给考虑创业的年轻程序员(10)
- PHP新手上路(一)(7)
- 惹恼程序员的十件事(5)
- PHP邮件发送例子,已测试成功(5)
- 致初学者:PHP比ASP优秀的七个理由(4)
- PHP会被淘汰吗?(4)
- PHP新手上路(四)(4)
- 如何去学习PHP?(2)
- 简单入门级php分页代码(2)
- php中邮箱email 电话等格式的验证(2)