הוסטס - פורום אחסון האתרים הגדול בישראל - [PHP] ביטול פריצות אבטחה ע"י GET

- פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)

- - [PHP] ביטול פריצות אבטחה ע"י GET (https://hosts.co.il/forums/showthread.php?t=24101)

ב"ה

אתה יכול לעשות בתחילת הדף שכל המשתנים שעלולים לשנות להם את הערכים משורת הכתובת =NULL
וככה גם אם הכניסו ערך הוא יתאפס, ואם אתה משנה את הערך שלו בתוך הסקריפט זה כבר לא משנה.

ציטוט:

נכתב במקור על ידי בניה

הרעיון הוא לא לעקוב אחרי כל המשתנים שקיימים לגבי כל עמוד ועמוד

עלה לי רעיון אחר....

הנה פונקציה נוספת שכתבתי :

PHP קוד:


		
			
function unregister()
{
    
    
    foreach ($_GET AS $key => $val)
    {
        if (isset($GLOBALS[$key]))
        {
            unset($GLOBALS[$key]);
        }
    }
    
}

עכשיו להסבר : הפוקנציה לוקחת את כל הערכים שבתוך המערך GET
ובודקת אם השמות קיימים גם כמשתנים,
אם כן אז הוא מוחק אותם... אני מקווה שזה עוזר איך שהוא

עכשיו בשביל לבדוק את הפונקציה נעשה כזה דבר :

נכנס אל : page.php?mydogname=bobo

כש REGISTER GLOBAL מופעל, אז אמור להיות לך משתנה שנקרא $mydogname
אבל עם הפונקציה זה אמור להתבטל...
לכן תעלה את הדף הבא לשרת :

PHP קוד:


		
			
<?php
function unregister()
{
    
    
    foreach ($_GET AS $key => $val)
    {
        if (isset($GLOBALS[$key]))
        {
            unset($GLOBALS[$key]);
        }
    }
    
}

unregister();

echo "my dog name is : $mydogname"

?>

ותנסה עם ה URL שנתתי לך

מקווה שעזרתי.....

ציטוט:

נכתב במקור על ידי BlueNosE

תחשוב שאתה יכול לגשת למשתנה $id ב2 צורות
1. $_GET['id']
2. $id
אבל זה מותנה במצב הregister_globals.
המצב האידאלי מבחינת אבטחה הוא off.
אבל אצלי הוא on, וזה יוצר בעיה רצינית באבטחה..

מקורה ככה? P:

הכל אחלה, איך איתך? :D
OFF זה שאפשר $id ?

ציטוט:

נכתב במקור על ידי miniature

הכל אחלה, איך איתך? :D
OFF זה שאפשר $id ?

כשזה על ON אז זה הופך את GET[ID] לא $ID

BlueNosE - בבקשה תגיב ותגיד אם זה עבד לך....