2. Основни правила и тактики за защита
<?php
ini_set(‘error_reporting’,E_ALL);
ini_set(‘display_errors’,’stderr’);
ini_set(‘log_errors’,’On’);
ini_set(‘error_log’,’usr/local/apache/logs/error_log’);
?>
set_error_handler(my_error_handler)
3. Формуляри и URL
• Формуляри и данни
• Семантични атаки на URL
• Атаки при качване на файлове
• Cross-site криптиране (XSS)
• Cross-site фалшификати на заявки (CSRF)
4. Бази данни и URL
• Открита информация за достъп
<Files ~ ".inc$">
Order allow,deny
Deny from all
</Files>
• SQL инжектиране
<?php
$salt = 'SHIFLETT';
$password_hash = md5($salt .
md5($_POST['password'] . $salt));
?>
5. Сесии и бисквитки
• Кражба на бисквитка
• Открити данни от сесия
• Фиксирани сесии
6. Допълнителни елементи на кода
<?php
$authenticated = FALSE;
$authenticated = check_auth();
/* ... */
if ($authenticated)
{
include './sensitive.php';
}
?>
![Бази данни и URL
• Открита информация за достъп
<Files ~ ".inc$">
Order allow,deny
Deny from all
</Files>
• SQL инжектиране
<?php
$salt = 'SHIFLETT';
$password_hash = md5($salt .
md5($_POST['password'] . $salt));
?>](https://image.slidesharecdn.com/phpsec-130124004053-phpapp02/85/Php-sec-4-320.jpg)
![Системни команди
<?php
$last = exec('ls', $output, $return);
print_r($output);
echo "Return [$return]";
?>
<?php
$clean = array();
$shell = array();
/* Филтриране на входа ($command, $argument) */
$shell['command'] = escapeshellcmd($clean['command']);
$shell['argument'] = escapeshellarg($clean['argument']);
$last = exec("{$shell['command']} {$shell['argument']}", $output,
$return);
?>](https://image.slidesharecdn.com/phpsec-130124004053-phpapp02/85/Php-sec-7-320.jpg)
![Споделен хостинг
• Публично разкриване на сорс код
<?php
header('Content-Type: text/plain');
readfile($_GET['file']);
?>
SetEnv DB_USER "myuser"
SetEnv DB_PASS "mypass"
httpd.conf чрез Include "/path/to/db.conf"](https://image.slidesharecdn.com/phpsec-130124004053-phpapp02/85/Php-sec-9-320.jpg)
![Споделен хостинг
• Публично разкриване на сорс код
<?php
header('Content-Type: text/plain');
readfile($_GET['file']);
?>
SetEnv DB_USER "myuser"
SetEnv DB_PASS "mypass"
httpd.conf чрез Include "/path/to/db.conf"](https://image.slidesharecdn.com/phpsec-130124004053-phpapp02/85/Php-sec-10-320.jpg)