چه چيزهايي باعث ميشه صفحات php هك بشن؟؟
ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام
[ + افزودن آگهی متنی جدید ]
هك شدن صفحات php
چه چيزهايي باعث ميشه صفحات php هك بشن؟؟
1. بیشتر مواقع دریافت مقادیر از طریق فرم ها:
برای طراحی فرم ها دقت زیادی نیاز است. فرم ها باید در هنگام تحلیل به خوبی تجزیه و بررسی بشوند به طوری که نتوان با فرم کدی را ارسال کرد.
2.دریافت مقادیر از طریق url:
باید جلوی مقادیری که از طریق url ارسال می شوند را گرفت.
اين مورد رو يه كم بيشتر توضيح ميديد.برای طراحی فرم ها دقت زیادی نیاز است. فرم ها باید در هنگام تحلیل به خوبی تجزیه و بررسی بشوند به طوری که نتوان با فرم کدی را ارسال کرد.
يعني در صورت هك شدن مثلا چه مشكلي پيش مياد.
فرض کنید یک فرم در یک صفحه ی وب وجود دارد که در آن فرم یک Input به نام username وجود دارد. کاربر فرم را ارسال می کند. حالا می خواهیم چیزی که کاربر درون Input نوشته شده است را مطابق کد زیر نمایش دهیم:
آیا ممکن است خروجی کد بالا چیزی شبیه زیر باشد؟کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
بله! و این یک اشتباه در برنامه نویسی PHP می باشد. با این کار ممکن است صفحه ی خود را نفوذپذیر کنید. کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
نکته و راه حل: همیشه برای دریافت مقادیر از فرم ها از تابع htmlentities استفاده کنید تا > و < و سایر علائم html را از ورودی کاربر حذف کند.
برای مثال کد بالا به صورت زیر تبدیل می شود:
تعداد زیادی از اسکریپت های موجود در جهان دارای این عیب هستند. دقت کنید شما چنین اشتباهی را مرتکب نشوید.کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
Last edited by متالیک; 22-11-2007 at 08:21.
فرق htmlentities با htmlspecialchars چيه؟؟؟
فرق کاربردی ندارند و مشابه هم می باشند
htmlentities کاملتر از htmlspecialchars می باشد
htmlentities همه ی کاراکترهای وِیژه رو تبدیل می کنه ولی htmlspecialchar فقط کاراکترهای زیر را:
کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)
قوانين ايجاد تاپيک در انجمن
جواب بصورت نقل قول
نوشته شده توسط mashaheeer