本文深入探讨了PHP编程中常见的安全漏洞，包括文件包含、SQL注入等，并提供了防范措施。通过实例代码展示了如何设置open_basedir限制文件访问，利用正则表达式防止恶意输入，以及如何正确使用SQL预处理语句来避免SQL注入。
查看页面源代码，在下方发现提示，?file= 使用php伪协议，读index.php，base64转码，下边是原来的源代码，解码后看上边的，从原始代码中可以看到其它几个php文件顺便把他们也读了
index.php
<?php
ini_set('open_basedir', '/var/www/html/');
// $file = $_GET["file"];
$file = (isset($_GET['file']) ? $_GET['file'] : null);
if (isset($file)){
if (preg_match("/phar|zip|bzip2|zlib|data|input|%00/i",$file)) {
echo('no way!');
exit;
}
@include($file);
}
?>
confirm.php
<?php
require_once "config.php";
//var_dump($_POST);
if(!empty($_POST["user_name"]) && !empty($_POST["address"]) && !empty($_POST["phone"]))
{
$msg = '';
$pattern = '/select|insert|update|delete|and|or|join|like|regexp|where|union|into|load_file|outfile/i';
$user_name = $_POST["user_name
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
