Um Dateisystemvorg?nge in PHP sicher zu verarbeiten, müssen Sie zun?chst alle Benutzereingaben überprüfen und reinigen, BaseName () verwenden, um Dateinamen zu extrahieren, direkt zu erm?glichen, dass Benutzer Pfade eingeben k?nnen, und zu überprüfen, ob die Eingabe die Erwartungen durch regul?re Ausdrücke erfüllt. Zweitens k?nnen Sie die Dateien einschr?nken, um auf ein sicheres Verzeichnis zuzugreifen. Sie k?nnen die zul?ssigen Pfade mit RealPath () in der Konfiguration oder dem Code von Open_Basedir vergleichen. Drittens festlegen, korrekte Datei- und Verzeichnisberechtigungen, empfehlen Sie 0755 Verzeichnisse und 0644 Dateiberechtigungen, vermeiden Sie die Verwendung von 0777; Viertens verwenden Sie PHP-integrierte Funktionen, um Dateien zu verarbeiten, um die Ausführung von Shell-Befehlen zu vermeiden. Nehmen Sie schlie?lich das Verhalten des Dateibetriebs auf und überwachen Sie abnormale Aktivit?ten. Diese Schritte k?nnen den nicht autorisierten Zugriff, den Datenverlust oder das Risiko eines Server -Fangens effektiv verhindern.

Es geht nicht nur darum, dass Ihr Code sichergestellt wird, dass Ihr Code sichergestellt wird, dass niemand ihn missbrauchen kann. Unabh?ngig davon, ob Sie Dateien lesen, schreiben oder l?schen, kann eine kleine Aufsicht zu schwerwiegenden Sicherheitsproblemen wie nicht autorisierten Zugriff, Datenverlust oder sogar vollst?ndigen Serverausgleich führen.

Hier finden Sie einige praktische M?glichkeiten, um die Dinge bei der Arbeit mit dem Dateisystem in PHP zu schützen.

Best?tigen Sie alle Benutzereingaben und sanieren Sie

Vertrauen Sie niemals, was vom Benutzer kommt. Wenn Ihr Skript Dateinamen, Pfade oder jede Art von Eingaben akzeptiert, die sich auf Dateioperationen auswirken, achten Sie darauf, dass Sie es gründlich validieren und desinfizieren.

• Verwenden Sie basename() um nur den Dateinamen aus einem Pfad zu extrahieren.
• Vermeiden Sie es, Benutzereingaben direkt in Dateipfaden zu geben - erstellen Sie sie selbst.
• überprüfen Sie, ob der Eingang mit Regex erwartete Muster übereinstimmt.

Zum Beispiel:

 $ Dateiname = Basename ($ _ get ['Datei']);
if (! preg_match ('/^[a-za-z0-9_-] \ .txt $/', $ Dateiname) {
    Die ('ungültiger Dateiname');
}

Dies hilft, das Verzeichnis -Traversal -Angriffe zu verhindern (wie jemand, der ../../etc/passwd ist.

Beschr?nken Sie den Zugriff auf den Datei auf sichere Verzeichnisse

Auch wenn Eingaben sauber sind, m?chten Sie dennoch einschr?nken, wo Ihre Skripte lesen oder schreiben k?nnen. Dies ist besonders wichtig in gemeinsamen Hosting -Umgebungen oder Anwendungen mit Upload -Funktionen.

Sie k?nnen die open_basedir -Anweisung von PHP in php.ini oder .htaccess verwenden, um die Verzeichnisse zu beschr?nken, die PHP zugreift:

 PHP_VALUE Open_Basedir "/var/www/html/safe_dir:/tmp"

Oder verwenden Sie im Code realpath() und überprüfen Sie gegen zul?ssige Pfade:

 $ erlaubt_dir = '/var/www/html/uploads/';
$ file_path = realPath ($ _ post ['user_file']);

if (strpos ($ file_path, $ erlaubt_dir)! == 0) {
    sterben ('Zugang verweigert');
}

Dies stellt sicher, dass Benutzer nicht au?erhalb der zul?ssigen Bereiche auf Dateien zugreifen k?nnen.

Stellen Sie die ordnungsgem??en Datei- und Verzeichnisberechtigungen fest

Standardm??ig wird PHP als Webservernutzer ausgeführt (h?ufig www-data , apache oder _www ), was bedeutet, dass alle von PHP erstellten Dateien diesem Benutzer geh?ren.

Beim Erstellen von Verzeichnissen oder Dateien:

• Stellen Sie die Berechtigungen ausdrücklich mit chmod() fest.
• Vermeiden Sie weltweit geschriebene Berechtigungen ( 0777 ), es sei denn, dies ist absolut erforderlich.
• Bevorzugen Sie 0755 für Verzeichnisse und 0644 für Dateien.

Beispiel:

 mkdir ('new_Folder', 0755, true);
Datei_put_Contents ('log.txt', 'data', lock_ex);
chmod ('log.txt', 0644);

Stellen Sie au?erdem sicher, dass der Webserver keinen unn?tigen Zugriff auf sensible Teile des Dateisystems hat.

Verwenden Sie integrierte Funktionen und vermeiden Sie Shell-Befehle

PHP verfügt über viele integrierte Funktionen für die Dateibehandlung-wie fopen() , file_get_contents() , rename() und unlink() . Diese sind im Allgemeinen sicherer als die Ausführung von Shell -Befehlen mit exec() oder system() .

Vermeiden Sie so etwas:

 exec ("rm -rf". Escapeshellarg ($ user_input)); // riskant!

Selbst mit escapeshellarg() ist es leicht, Dinge falsch zu verstehen. Halten Sie sich nach M?glichkeit an native PHP -Funktionen.

Wenn Sie Shell -Befehle verwenden müssen:

• Verwenden Sie immer escapeshellarg() oder escapeshellcmd() .
• Seien Sie besonders vorsichtig mit dynamischer Eingabe.

Protokoll- und überwachungsdateivorg?nge

Verfolgen Sie, auf welche Dateien zugegriffen oder ge?ndert werden. Dies kann dazu beitragen, verd?chtiges Verhalten oder Fehler zu erkennen, bevor sie zu gro?en Problemen werden.

Beispielsweise protokollieren Versuche von Dateien zugreifen:

 ERROR_LOG ("Benutzer zugegriffen:". $ Dateiname);

Kombinieren Sie dies in der Produktion mit überwachungstools oder Intrusionserkennungssystemen, um die absolute Aktivit?t zu alarmieren.

Die Sicherheit in der Dateibehandlung h?ngt von der Kontrolle ab - die Kontrolle des Zugriffs, der Zugriffe und wer diese Aktionen ausl?sen kann. Befolgen Sie diese Praktiken und Sie vermeiden die h?ufigsten Fallstricke.

Das ist es im Grunde genommen.

Das obige ist der detaillierte Inhalt vonWie behandeln Sie Dateisystemvorg?nge in PHP sicher?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!