Linux服务器Php注入的防范攻略

Php注入的安全防范通过上面的过程，我们可以了解到php注入的原理和手法，当然我们也同样可以制定出相应该的防范方法：
首先是对服务器的安全设置，这里主要是php+mysql的安全设置和linux主机的安全设置。对php+mysql注射的防范,首先将magic_quotes_gpc设置为On，display_errors设置为Off，如果id型，我们利用intval（）函数将其转换成整数类型，如代码：
$id=intval（$id）;
mysql_query=”select *from example where articieid=’$id’”;或者这样写：mysql_query（"SELECT * FROM article WHERE articleid=".intval（$id）.""）
如果是字符型就用addslashes（）过滤一下，然后再过滤”%”和”_”如：
$search=addslashes（$search）;
$search=str_replace（“_”,”\_”,$search）;
$search=str_replace（“%”,”\%”,$search）;
当然也可以加php通用防注入代码：//要过滤的非法字符
$ArrFiltrate=array（""",";","union"）;
//出错后要跳转的url,不填则默认前一页
$StrGoUrl="";
//是否存在数组中的值
function FunStringExist（$StrFiltrate,$ArrFiltrate）{
foreach （$ArrFiltrate as $key=>$value）{
if （eregi（$value,$StrFiltrate））{
return true;
}
}
return false;
}
//合并$_POST 和 $_GET
if（function_exists（array_merge））{
$ArrPostAndGet=array_merge（$HTTP_POST_VARS,$HTTP_GET_VARS）;
}else{
foreach（$HTTP_POST_VARS as $key=>$value）{
$ArrPostAndGet[]=$value;
}
foreach（$HTTP_GET_VARS as $key=>$value）{
$ArrPostAndGet[]=$value;
}
}
//验证开始
foreach（$ArrPostAndGet as $key=>$value）{
if （FunStringExist（$value,$ArrFiltrate））{
echo "alert（/"Neeao提示，非法字符/"）;";
if （empty（$StrGoUrl））{
echo "history.go（-1）;";
}else{
echo "window.location=/"".$StrGoUrl."/";";
}
exit;
}
}
？>
另外将管理员用户名和密码都采取md5加密，这样就能有效地防止了php的注入。还有服务器和mysql也要加强一些安全防范。对于linux服务器的安全设置：加密口令，使用“/usr/sbin/authconfig”工具打开密码的shadow功能，对password进行加密。

Linux系统病毒发展历史使用网络小命令检测PC是否安全相关资讯 Linux服务器 Php注入

CentOS 7环境Linux服务器快速搭建（10/22/2015 19:32:47）
让你的 Linux 服务器更安全的四个（08/17/2015 09:37:52）
Linux服务器熵池太浅（08/10/2015 21:00:47）

Windows 10连接Linux服务器（08/18/2015 08:59:47）
牢记这七点让你的Linux服务器变得（08/12/2015 15:39:07）
Linux中，创建聊天服务器、移除冗（06/17/2015 14:17:51）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论