Untuk mengelakkan kelemahan muat naik fail PHP, anda mesti terlebih dahulu mengawal kandungan yang dimuat naik. 1. Sentiasa sahkan jenis fail di sebelah pelayan, gunakan finfo_file () atau mime_content_type () untuk memeriksa jenis mime sebenar, dan menubuhkan mekanisme putih; 2. Jangan mempercayai input pengguna dan enggan bergantung semata-mata pada pengesahan front-end; 3. Namakan semula fail selepas memuat naik, dan gunakan nama fail yang dijana secara rawak untuk mengelakkan risiko pelaksanaan; 4. Tetapkan kebenaran direktori yang betul dan melarang pelaksanaan skrip, seperti menyekat akses jenis fail melalui .htaccess; 5. Cuba simpan fail dalam direktori bukan awam dan sediakan perkhidmatan akses melalui skrip; 6.

Cara terbaik untuk mengelakkan kelemahan muat naik fail dalam PHP adalah dengan mengawal apa yang dimuat naik - bukan hanya dengan menganggap pengguna akan bermain bagus. Banyak isu keselamatan bermula apabila anda membiarkan orang menghantar fail terus ke pelayan anda tanpa menyemak jenis, kandungan, atau bagaimana ia dikendalikan.

Sentiasa sahkan jenis fail di sebelah pelayan

Pemeriksaan sisi pelanggan seperti JavaScript boleh mudah dilangkau, jadi tidak pernah bergantung kepada mereka sahaja. Di sisi pelayan, jangan hanya periksa lanjutan fail - penyerang boleh menamakan semula fail berniat jahat untuk kelihatan seperti imej atau PDF. Sebaliknya, periksa jenis mime fail sebenar menggunakan fungsi finfo_file() atau serupa.

Walaupun itu tidak sempurna walaupun - beberapa fail berniat jahat boleh menipu jenis mime mereka. Jadi lebih baik lagi: Buat senarai putih sambungan dan jenis mime yang dibenarkan, dan tolak apa -apa yang tidak sesuai dengan tepat.

Beberapa perkara yang perlu dilakukan:

• Gunakan mime_content_type() atau finfo_open() untuk mengesahkan jenis fail sebenar
• Bandingkan dengan senarai jenis yang dibenarkan (contohnya, hanya membenarkan 'image/jpeg' , 'image/png' )
• Jangan Percaya Input Pengguna-Sentiasa periksa semula semuanya pelayan

Namakan semula fail yang dimuat naik

Membiarkan pengguna menyimpan nama fail asal mereka membuka pintu untuk menimpa fail sedia ada atau bahkan memuat naik skrip yang boleh dilaksanakan dengan nama seperti shell.php . Untuk mengelakkan ini, sentiasa menamakan semula fail kepada sesuatu yang rawak atau dihasilkan oleh sistem anda.

Sebagai contoh, gunakan fungsi untuk menghasilkan nama unik seperti md5(uniqid()) . '.jpg' - Dengan cara ini, tidak ada tekaan untuk penyerang yang cuba mengakses fail yang dimuat naik secara langsung.

Juga, pastikan anda menyimpan memuat naik di luar direktori yang boleh diakses oleh web jika boleh, atau sekurang-kurangnya menyekat pelaksanaan dalam folder itu melalui .htaccess atau konfigurasi pelayan.

Tetapkan kebenaran direktori yang betul

Di mana anda menyimpan fail yang dimuat naik sangat penting. Direktori muat naik tidak boleh membenarkan pelaksanaan skrip. Di Apache, anda boleh menyekat pelaksanaan menggunakan .htaccess :

 <FilesMatch "\. (Php | pl | py | jsp | asp | sh | cgi) $">
    Perintah menafikan, biarkan
    Menafikan dari semua
</Filesmatch>

Juga, pastikan folder muat naik mempunyai kebenaran yang betul - biasanya 755 selamat. Jangan sekali -kali memberi kebenaran tulis kepada semua orang ( 777 ) melainkan benar -benar perlu, dan walaupun itu, mempertimbangkan semula.

Beberapa petua lagi:

• Simpan muat naik dalam direktori bukan awam dan sajikan mereka melalui skrip
• Elakkan membiarkan pengguna terus mengakses fail yang dimuat naik
• Mengimbas kandungan yang dimuat naik secara kerap jika berurusan dengan persekitaran yang sensitif

Mengimbas kandungan berniat jahat

Ia mudah dilupakan, tetapi juga fail imej yang sah boleh mengandungi malware tertanam. Sesetengah penyerang menyembunyikan kod di dalam metadata imej atau bahagian yang tidak digunakan dalam fail. Walaupun PHP sendiri tidak akan melaksanakannya secara lalai, alat atau perpustakaan lain mungkin.

Gunakan pengimbasan antivirus jika anda mengendalikan sistem kritikal, atau menjalankan pemeriksaan asas seperti data EXIF ??Striping dari imej menggunakan fungsi seperti exif_read_data() dan menyimpan versi yang bersih.

Anda juga boleh menggunakan alat seperti ImageMagick untuk memproses semula imej-ini sering menghilangkan sebarang muatan tersembunyi.

Itu pada dasarnya. Ia bukan sains roket, tetapi ia memerlukan perhatian terhadap perincian. Kebanyakan isu memuat naik fail datang dari mengambil jalan pintas atau mempercayai lapisan yang salah (seperti pengesahan front-end). Lakukan asas -asas yang betul, dan anda akan menutup kebanyakan vektor serangan.

Atas ialah kandungan terperinci Bagaimana saya mengelakkan kelemahan memuat naik fail dalam php?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!