PHP安全讨论

PHP的包含函数有include(), include_once(), require(), require_once。如果对包含文件名变量检查不严就会对系统造成严重危险，可以远程执行命令。
http://www.acnow.net/ 4JX
２．５解决方法：
要求程序员包含文件里的参数尽量不要使用变量，如果使用变量，就一定要严格检查要包含的文件名，绝对不能由用户任意指定。

３、文件上传
３．１php的文件上传机制

php的文件上传机制是把用户上传的文件保存在php.ini的upload_tmp_dir定义的临时目录（默认是系统的临时目录，如：/tmp）里的一个类似phpxXuoXG的随机临时文件，程序执行结束，该临时文件也被删除。PHP给上传的文件定义了四个变量：（如form变量名是file，而且register_globals打开）
http://www.acnow.net/ 4JX
$file #就是保存到服务器端的临时文件（如/tmp/phpxXuoXG ） http://www.acnow.net/ y7l3Bl
$file_size #上传文件的大小 http://www.acnow.net/ y7l3Bl
$file_name #上传文件的原始名称 http://www.acnow.net/ y7l3Bl
$file_type #上传文件的类型
http://www.acnow.net/ 4JX
推荐使用：
http://www.acnow.net/ 4JX
$HTTP_POST_FILES['file']['tmp_name'] http://www.acnow.net/ y7l3Bl
$HTTP_POST_FILES['file']['size'] http://www.acnow.net/ y7l3Bl
$HTTP_POST_FILES['file']['name'] http://www.acnow.net/ y7l3Bl
$HTTP_POST_FILES['file']['type']
http://www.acnow.net/ 4JX
３．２这是一个最简单的文件上传代码：
//test_5.php
if(isset($upload) && $file != "none") { http://www.acnow.net/ y7l3Bl
copy($file, "/usr/local/apache/htdocs/upload/".$file_name); http://www.acnow.net/ y7l3Bl
echo "文件".$file_name."上传成功！点击继续上传"; http://www.acnow.net/ y7l3Bl
exit; http://www.acnow.net/ y7l3Bl
} http://www.acnow.net/ y7l3Bl
?> 
３．３可能产生的安全问题：

 http:/这样的上传代码存在读取任意文件和执行命令的重大问题。 http://www.acnow.net/ y7l3Bl
下面的请求可以把/etc/passwd文档拷贝到web目录/usr/local/apache/htdocs/test（注意：这个目录必须nobody可写）下的attack.txt文件里：
http://victim/test_5.php?upload=1&file=/etc/passwd&file_name=attack.txt
然后可以用如下请求读取口令文件：
http://victim/test/attack.txt
　　　攻击者可以把php文件拷贝成其它扩展名，泄漏脚本源代码。 http://www.acnow.net/ y7l3Bl
攻击者可以自定义form里file_name变量的值，上传覆盖任意有写权限的文件。 http://www.acnow.net/ y7l3Bl
攻击者还可以上传PHP脚本执行主机的命令。
３．４解决方法：
PHP-4.0.3以后提供了is_uploaded_file和move_uploaded_file函数，可以检查操作的文件是否是用户上传的文件，从而避免把系统文件拷贝到web目录。 http://www.acnow.net/ y7l3Bl
使用$HTTP_POST_FILES数组来读取用户上传的文件变量。 http://www.acnow.net/ y7l3Bl
严格检查上传变量。比如不允许是php脚本文件。

把PHP脚本操作限制在web目录可以避免程序员使用copy函数把系统文件拷贝到web目录。move_uploaded_file不受open_basedir的限制，所以不必修改php.ini里upload_tmp_dir的值。

把PHP脚本用phpencode进行加密，避免由于copy操作泄漏源码。 http://www.acnow.net/ y7l3Bl
严格配置文件和目录的权限，只允许上传的目录能够让nobody用户可写。 http://

４、命令执行
http://www.acnow.net/ 4JX
下面的代码片断是从PHPNetToolpack摘出，详细的描述见：
http://www.securityfocus.com/bid/4303
//test_6.php 
system("traceroute $a_query",$ret_strs); http