PHP表单验证 WEB开发中常见漏洞防御方法
发布时间：2022-12-19 11:48:36 所属栏目：PHP教程 来源：
导读： SQL注入漏洞
数字型查询注入防护
查询例子如下
如果是这样的数字型注入我们可以强制将传入参数转换为整数，以剔除黑客拼接的SQL语句。修改如下
这是这个网页正常查询的返回的结
数字型查询注入防护
查询例子如下
如果是这样的数字型注入我们可以强制将传入参数转换为整数，以剔除黑客拼接的SQL语句。修改如下
这是这个网页正常查询的返回的结
|
SQL注入漏洞 数字型查询注入防护 查询例子如下 如果是这样的数字型注入我们可以强制将传入参数转换为整数，以剔除黑客拼接的SQL语句。修改如下 这是这个网页正常查询的返回的结果。 这是一个典型的数字型注入，我们输入注入语句可见注入成功 我们强制转换类型到代码中： 我们再执行注入可以看到恢复正常查询，注入失败。 非数字型注入防护-通用防护 如果查询参数不是数字，那么我们该如何防护呢，那么这里可以使用通用型防护，对数字型和非数字型同样适用，我们知道web中获取参数的方式主要有三种分别是get、post、cookie。那么我们防护的主要方面也是这三个方面，我们可以对网站的所有流量进行黑名单过滤。当然这个也可以拦截xss漏洞。具体流程如下： 具体实现代码： 测试 同样我们在原先的网站上将我们的waf.php文件包含进去，在执行注入操作，可见我们已经将非法操作拦截。 使用预处理对注入进行防护 PHP预处理查询的例子 XSS漏洞的防护 xss分类转义 htmlspecialchars() 我们知道在数据库查询出来的数据可以打印到网页上PHP表单验证，但是数据可能是用户在注册或者输入其他表单输入的，那么这里用户可能输入的是js或者html代码，这里就可能导致，用户输入的代码在浏览器中被解析并执行，那么我们这就可以通过 htmlspecialchars()将其转义为不可解析的字符串，从而避免此类攻击。 这是一个模拟存在xss漏洞的网页。我们进行模拟攻击和修复。 我们传入一个xss攻击代码，可见直接获取了当前网页的cookie内容 那我们在输出时候给$id加上htmlspecialchars()呢 我们可以明显看到浏览器不再解析我们传入的js代码，而是将它当做普通字符串输出。 通用型防护 将我们sql注入的通用型防护waf.php包含到该网页同样可以实现过滤。 CSRF漏洞的防御 TOKEN防护 我们如何验证这个表单是不是我们自己网站本身提交的呢，那么我们可以在每个表单下生成一个隐藏的input表单存放一个TOKEN，在进行表单提交时会验证这TOKEN是否在SESSION上，如果在就执行这个表单的操作，如果TOKEN不在或者根本没提交TOKEN那么说明表单是伪造的,我们直接截断操作。具体流程如下： 防护代码编写： 测试 xss.php 可以看到我们代码非常简单，只要我们通过动态的TOKEN验证，那就会输出check success，否则输出NO-TOKEN! 首先我们直接提交表单是没有问题的直接返回成功 但是我们F12将TOKEN值删除再提交呢？ 可以看到会直接截断 web防御中的代码安全： 声明：笔者初衷用于分享与普及网络知识，若读者因此作出任何危害网络安全行为后果自负，与合天智汇及原作者无关! （编辑：开发网_新乡站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
浙公网安备 33038102330465号