PHP中实现用户提交数据有什么要注意的？
Admin 2022-10-12 群英技术资讯 907 次浏览
关于“PHP中实现用户提交数据有什么要注意的？”的知识有一些人不是很理解，对此小编给大家总结了相关内容，具有一定的参考借鉴价值，而且易于学习与理解，希望能对大家有所帮助，有这个方面学习需要的朋友就继续往下看吧。很多 PHP 程序所存在的重大弱点并不是 PHP 语言本身的问题，而是编程者的安全意识不高而导致的。因此，必须时时注意每一段代码可能存在的问题，去发现非正确数据提交时可能造成的影响。
Example #1 危险的变量用法
<?php
// 从用户目录中删除一个文件，或者……能删除更多的东西？
unlink ($evil_var);
// 记录用户的登陆，或者……能否在 /etc/passwd 添加数据？
fwrite ($fp, $evil_var);
// 执行一些普通的命令，或者……可以执行 rm -rf * ？
system ($evil_var);
exec ($evil_var);
?>
必须时常留意你的代码，以确保每一个从客户端提交的变量都经过适当的检查，然后问自己以下一些问题：
- 此脚本是否只能影响所预期的文件？
- 非正常的数据被提交后能否产生作用？
- 此脚本能用于计划外的用途吗？
- 此脚本能否和其它脚本结合起来做坏事？
- 是否所有的事务都被充分记录了？
在写代码的时候问自己这些问题，否则以后可能要为了增加安全性而重写代码了。注意了这些问题的话，也许还不完全能保证系统的安全，但是至少可以提高安全性。
还可以考虑关闭 register_globals，magic_quotes 或者其它使编程更方便但会使某个变量的合法性，来源和其值被搞乱的设置。在开发时，可以使用 error_reporting(E_ALL) 模式帮助检查变量使用前是否有被检查或被初始化，这样就可以防止某些非正常的数据的挠乱了。
感谢各位的阅读，以上就是“PHP中实现用户提交数据有什么要注意的？”的内容了，经过本文的学习后，相信大家对PHP中实现用户提交数据有什么要注意的？都有更深刻的体会了吧。这里是群英网络，小编将为大家推送更多相关知识点的文章，欢迎关注！
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：mmqy2019@163.com进行举报，并提供相关证据，查实之后，将立刻删除涉嫌侵权内容。
猜你喜欢
-
PHP中的重载是什么意思，如何应用呢
PHP中的重载是什么意思，如何应用呢？一些朋友可能会遇到这方面的问题，对此在下文小编向大家来讲解一下，内容详细，易于理解，希望大家阅读完这篇能有收获哦，有需要的朋友就往下看吧！
-
Laravel怎样使用全局函数url()实现返回上一页面地址？
这篇文章给大家分享的是Laravel全局函数的使用技巧，主要介绍Laravel框架使用url()全局函数返回前一个页面的地址方法，感兴趣的朋友就继续往下看吧！
-
intval()使用不当会怎样，该怎么办
变量转成整数类型。语法:intintval(mixedvar,int[base]);返回值:整数函数种类:PHP系统功能 内容说明本函数可将变量转成整数类型。可省略的参数base是转换的基底，默认值为10。转换的变量var可以为数组或类之外的任何类型变量。intval()使用不当的安全漏洞分析intval函数有个特性:”直到遇上数字或正负符号才开始做转换，再
-
PHP策略模式包括哪些，核心代码是什么
PHP策略模式包括哪些，核心代码是什么？一些朋友可能会遇到这方面的问题，对此在下文小编向大家来讲解一下，内容详细，易于理解，希望大家阅读完这篇能有收获哦，有需要的朋友就往下看吧！
-
PHP命令模式的通俗解释是什么，怎样实现？
php命令模式的理解：1、把请求封装成一个对象，允许使用不同的请求来参数化客户。对请求进行排队或记录请求日志，并支持可撤销动作。2、组成有命令抽象类、具体命令类等。
推荐内容
成为群英会员,开启智能安全云计算之旅
立即注册关注或联系群英网络
7x24小时售前：400-678-4567
7x24小时售后：0668-2555666
24小时QQ客服
群英微信公众号
CNNIC域名投诉举报处理平台
服务电话：010-58813000
服务邮箱：service@cnnic.cn
投诉与建议：0668-2555555
Copyright © QY Network Company Ltd. All Rights Reserved. 2003-2020 群英 版权所有
增值电信经营许可证 : B1.B2-20140078 ICP核准（ICP备案）粤ICP备09006778号 域名注册商资质 粤 D3.1-20240008
