PHP网站常见安全漏洞有哪些

PHP是一个嵌套的缩写名称,是英文超级文本预处理语言,它的语法混合了C、Java、Perl以及PHP自创新的语法,主要用来做网站开发,许多小型网站都用PHP开发,因为PHP是开源的,从而使PHP经得久不衰。

<强>一、常见PHP网站安全漏洞

对于PHP的漏洞,目前常见的漏洞有五种,分别是会话文件漏洞,SQL注入漏洞,脚本命令执行漏洞,全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。

<强> 1,会话文件漏洞
会话攻击是黑客最常用到的攻击手段之一。当一个用户访问某一个网站时,为了免客户每进人一个页面都要输人账号和密码,PHP设置了会话和饼干用于方便用户的使用和访向。

<强> 2,SQL注入漏洞
在进行网站开发的时候,程序员由于对用户输人数据缺乏全面判断或者过滤不严导致服务器执行一些恶意信息,比如用户信息查询等。黑客可以根据恶意程序返回的结果获取相应的信息。这就是月行胃的SQL注入漏洞。

<强> 3,脚本执行漏洞
脚本执行漏洞常见的原因是由于程序员在开发网站时对用户提交的URL参数过滤较少引起的,用户提交的URL可能包含恶意代码导致跨站脚本攻击。脚本执行漏洞在以前的PHP网站中经常存在,但是随着PHP版本的升级,这些间题已经减少或者不存在的了。

<强> 4,全局变量漏洞
PHP中的变量在使用的时候不像其他开发语言那样需要事先声明,PHP中的变量可以不经声明就直接使用,使用的时候系统自动创建,而且也不需要对变量类型进行说明,系统会自动根据上下文环境自动确定变量类型。这种方式可以大大减少程序员编程中出错的概率,使用起来非常的方便。

<强> 5,文件漏洞
文件漏洞通常是由于网站开发者在进行网站设计时对外部提供的数据缺乏充分的过滤导致黑客利用其中的漏洞在Web进程上执行相应的命令。假如在lsm.php中包含这样一段代码:包括(干净自己的美元b/aaa.php"),这对黑客来说,可以通过变量b美元来实现远程攻击,可以是黑客自已的代码,用来实现对网站的攻击。可以向服务器提交。php包含=http://lZ7.0.0。1/b.php,然后执行b。php的指令。

<强>二,php常见漏洞的防范措施

<强> 1,对于会话漏洞的防范
从前面的分析可以知道,会话攻击最常见的就是会话劫持,也就是黑客通过各种攻击手段获取用户的会话ID,然后利用被攻击用户的身份来登录相应网站。为此,这里可以用以下几种方法进行防范:一是定期更换会话ID,更换会话ID可以用php自带函数来实现;二是更换会话名称,通常情况下会话的默认名称是PHPSESSID,这个变量一般是在cookie中保存的,如果更改了它的名称,就可以阻档黑客的部分攻击;三是对透明化的会话ID进行关闭处理,所谓透明化也就是指在http请求没有使用饼干来制定会话ID时,Sessioin ID使用链接来传递。关闭透明化会话ID可以通过操作PHP . ini文件来实现;四是通过URL传递隐藏参数,这样可以确保即使黑客获取了会话数据,但是由于相关参数是隐藏的,它也很难获得会话ID变量值。

<强> 2,对SQL注入漏洞的防范
黑客进行SQL注入手段很多,而且灵活多变,但是SQL注人的共同点就是利用输入过滤漏洞,因此,要想从根本上防止SQL注入,根本解决措施就是加强对请求命令尤其是查询请求命令的过滤。具体来说,包括以下几点:一是把过滤性语句进行参数化处理,也就是通过参数化语句实现用户信息的输入而不是直接把用户输入嵌入到语句中。二是在网站开发的时候尽可能少用解释性程序,黑客经常通过这种手段来执行非法命令;三是在网站开发时尽可能避免网站出现错误,否则黑客可能利用这些信息来攻击网站,仅仅通过防御SQL注入还是不够的,另外还要经常使用专业的漏洞扫描工具对网站进行漏洞扫描。

<强> 3,对脚本执行漏洞的防范
黑客利用脚本执行漏洞进行攻击的手段是多种多样的,而且是灵活多变的,对此,必须要采用多种防范方法综合的手段,才能有效防止黑客对脚本执行漏洞进行攻击。这里常用的方法方法有以下四种。一是对可执行文件的路径进行预先设定。可以通过safe_moade_exec_dir来实现;二是对命令参数进行处理,一般用escapeshellarg函数实现;三是用系统自带的函数库来代替外部命令;四是在操作的时候进可能减少使用外部命令。

PHP网站常见安全漏洞有哪些