AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

PHP防SQL注入和XSS攻击

2016-05-12 7611
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令.在用户名输入框中输入:' or 1=1#,密码随便输入，这时候的合成后的SQL查询语句为“#”在mysql中是注释符，这样井号后面的内容将被mysql视为注释内容，这样就不会去执行了,等价于
Java代码   收藏代码
  1. select * from users where username='' or 1=1   
防止SQL注入
Java代码   收藏代码
  1. <?php  
  2. $field = explode(',', $data);  
  3. array_walk($field, array($this, 'add_special_char'));  
  4. $data = implode(',', $field);  
  5. /** 
  6.  * 对字段两边加反引号，以保证数据库安全 
  7.  * @param $value 数组值 
  8.  */  
  9. function add_special_char(&$value)  
  10. {  
  11.     if ('*' == $value || false !== strpos($value, '(') || false !== strpos($value, '.') || false !== strpos($value, '`')) {  
  12.         //不处理包含* 或者 使用了sql方法。  
  13.     } else {  
  14.         $value = '`' . trim($value) . '`';  
  15.     }  
  16.     return $value;  
  17. }  
  18.   
  19. /* 
  20. 函数名称：inject_check() 
  21. 函数作用：检测提交的值是不是含有SQL注入的字符,保护服务器安全 
  22. 参　　数：$sql_str: 提交的变量inject_check($id) { exit('提交的参数非法！'); 
  23. 返 回 值：返回检测结果，true or false 
  24. */  
  25. function inject_check($sql_str)  
  26. {  
  27.     return preg_match('/^select|insert|and|or|create|update|delete|alter|count|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile/i', $sql_str); // 进行过滤  
  28. }  
  29.   
  30. //递归ddslashes  
  31. function daddslashes($string, $force = 0, $strip = FALSE)  
  32. {  
  33.     if (!get_magic_quotes_gpc() || $force) {  
  34.         if (is_array($string)) {  
  35.             foreach ($string as $key => $val) {  
  36.                 $string [$key] = daddslashes($val, $force);  
  37.             }  
  38.         } else {  
  39.             $string = addslashes($strip ? stripslashes($string) : $string);  
  40.         }  
  41.     }  
  42.     return $string;  
  43. }  
  44.   
  45. //递归stripslashes  
  46. function dstripslashes($string)  
  47. {  
  48.     if (is_array($string)) {  
  49.         foreach ($string as $key => $val) {  
  50.             $string [$key] = $this->dstripslashes($val);  
  51.         }  
  52.     } else {  
  53.         $string = stripslashes($string);  
  54.     }  
  55.     return $string;  
  56. }  

CSRF攻击(跨站请求伪造)原理比较简单，如图1所示。
其中Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为Web A网站的合法用户。

1. 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；
2.在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A；
3. 用户未退出网站A之前，在同一浏览器中，打开一个TAB页访问网站B；
4. 网站B接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点A；
5. 浏览器在接收到这些攻击性代码后，根据网站B的请求，在用户不知情的情况下携带Cookie信息，向网站A发出请求。网站A并不知道该请求其实是由B发起的，所以会根据用户C的Cookie信息以C的权限处理该请求，导致来自网站B的恶意代码被执行。

网站A

Java代码   收藏代码
  1. <?php  
  2. session_start();  
  3. if (isset($_POST['toBankId']) && isset($_POST['money'])) {  
  4.     buy_stocks($_POST['toBankId'],　$_POST['money']);  
  5. }  
  6. ?>  

危险网站B

Java代码   收藏代码
  1. <html>  
  2. <head>  
  3.     <script type="text/javascript">  
  4.         function steal() {  
  5.             iframe = document.frames["steal"];  
  6.             iframe.document.Submit("transfer");  
  7.         }  
  8.     </script>  
  9. </head>  
  10. 　　  
  11. <body onload="steal()">  
  12. <iframe name="steal" display="none">  
  13.     <form method="POST" name="transfer" action="http://www.myBank.com/Transfer.php">  
  14. 　　　　　<input type="hidden" name="toBankId" value="11">  
  15. 　　　　　<input type="hidden" name="money" value="1000">  
  16. 　  </form>  
  17. </iframe>  
  18. </body>  
  19. </html>  

修复方式：1验证码 2检测refer 3目前主流的做法是使用Token抵御CSRF攻击 

 

XSS(跨站脚本)它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本.

当用户点击以上攻击者提供的URL时，index.php页面被植入脚本，页面源码如下：

Java代码   收藏代码
  1. <?php  
  2. $name = $_GET['name'];  
  3. echo "Welcome $name<br>";  
  4. echo '<a href="http://www.cnblogs.com/bangerlee/">Click to Download</a>';  
  5. ?>  

这时，当攻击者给出以下URL链接：

Java代码   收藏代码
  1. index.php?name=guest<script>alert('attacked')</script>   

当用户点击该链接时，将产生以下html代码，带'attacked'的告警提示框弹出：

Java代码   收藏代码
  1. Welcome guest  
  2. <script>alert('attacked')</script>  
  3. <br>  
  4. <a href='http://www.cnblogs.com/bangerlee/'>Click to Download</a>  

跨站脚本的过滤RemoveXss函数

Java代码   收藏代码
  1. function RemoveXSS($val) {  
  2.    // remove all non-printable characters. CR(0a) and LF(0b) and TAB(9) are allowed  
  3.    // this prevents some character re-spacing such as <java\0script>  
  4.    // note that you have to handle splits with \n, \r, and \t later since they *are* allowed in some inputs  
  5.    $val = preg_replace('/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/', '', $val);  
  6.    // straight replacements, the user should never need these since they're normal characters  
  7.    // this prevents like <IMG SRC=@avascript:alert('XSS')>  
  8.    $search = 'abcdefghijklmnopqrstuvwxyz';  
  9.    $search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';  
  10.    $search .= '1234567890!@#$%^&*()';  
  11.    $search .= '~`";:?+/={}[]-_|\'\\';  
  12.    for ($i = 0; $i < strlen($search); $i++) {  
  13.       // ;? matches the ;, which is optional  
  14.       // 0{0,7} matches any padded zeros, which are optional and go up to 8 chars  
  15.   
  16.       // @ @ search for the hex values  
  17.       $val = preg_replace('/(&#[xX]0{0,8}'.dechex(ord($search[$i])).';?)/i', $search[$i], $val); // with a ;  
  18.       // @ @ 0{0,7} matches '0' zero to seven times  
  19.       $val = preg_replace('/(&#0{0,8}'.ord($search[$i]).';?)/', $search[$i], $val); // with a ;  
  20.    }  
  21.   
  22.    // now the only remaining whitespace attacks are \t, \n, and \r  
  23.    $ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');  
  24.    $ra2 = array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload');  
  25.    $ra = array_merge($ra1, $ra2);  
  26.   
  27.    $found = true; // keep replacing as long as the previous round replaced something  
  28.    while ($found == true) {  
  29.       $val_before = $val;  
  30.       for ($i = 0; $i < sizeof($ra); $i++) {  
  31.          $pattern = '/';  
  32.          for ($j = 0; $j < strlen($ra[$i]); $j++) {  
  33.             if ($j > 0) {  
  34.                $pattern .= '(';  
  35.                $pattern .= '(&#[xX]0{0,8}([9ab]);)';  
  36.                $pattern .= '|';  
  37.                $pattern .= '|(&#0{0,8}([9|10|13]);)';  
  38.                $pattern .= ')*';  
  39.             }  
  40.             $pattern .= $ra[$i][$j];  
  41.          }  
  42.          $pattern .= '/i';  
  43.          $replacement = substr($ra[$i], 0, 2).'<x>'.substr($ra[$i], 2); // add in <> to nerf the tag  
  44.          $val = preg_replace($pattern, $replacement, $val); // filter out the hex tags  
  45.          if ($val_before == $val) {  
  46.             // no replacements were made, so exit the loop  
  47.             $found = false;  
  48.          }  
  49.       }  
  50.    }  
  51.    return $val;  
  52. }  
文章标签：
SQL
Java
安全
JavaScript
前端开发
关系型数据库
数据安全/隐私保护
MySQL
数据格式
XML
关键词：
PHP攻击
SQL攻击
PHP SQL
SQL注入
SQL xss
航空母舰
目录
相关文章
那年春天
|
1月前
|
JavaScript 安全 前端开发
同源策略如何防止 XSS 攻击？
【10月更文挑战第31天】同源策略通过对 DOM 访问、Cookie 访问、脚本执行环境和跨源网络请求等多方面的严格限制，构建了一道坚实的安全防线，有效地防止了 XSS 攻击，保护了用户在网络浏览过程中的数据安全和隐私。
那年春天
99 49
帅政的oss
|
10天前
|
SQL 安全 PHP
PHP安全性实践：防范常见漏洞与攻击####
本文深入探讨了PHP编程中常见的安全漏洞及其防范措施，包括SQL注入、XSS跨站脚本攻击、CSRF跨站请求伪造等。通过实际案例分析，揭示了这些漏洞的危害性，并提供了具体的代码示例和最佳实践建议，帮助开发者提升PHP应用的安全性。 ####
帅政的oss
32 6
龙大吉
|
28天前
|
SQL 安全 PHP
PHP开发中防止SQL注入的方法，包括使用参数化查询、对用户输入进行过滤和验证、使用安全的框架和库等，旨在帮助开发者有效应对SQL注入这一常见安全威胁，保障应用安全
本文深入探讨了PHP开发中防止SQL注入的方法，包括使用参数化查询、对用户输入进行过滤和验证、使用安全的框架和库等，旨在帮助开发者有效应对SQL注入这一常见安全威胁，保障应用安全。
龙大吉
48 4
蓝易云
|
28天前
|
SQL 安全 前端开发
Web学习_SQL注入_联合查询注入
联合查询注入是一种强大的SQL注入攻击方式，攻击者可以通过 `UNION`语句合并多个查询的结果，从而获取敏感信息。防御SQL注入需要多层次的措施，包括使用预处理语句和参数化查询、输入验证和过滤、最小权限原则、隐藏错误信息以及使用Web应用防火墙。通过这些措施，可以有效地提高Web应用程序的安全性，防止SQL注入攻击。
蓝易云
50 2
路卿老师
|
1月前
|
SQL PHP 数据库
20 PHP如何捕获sql错误
路老师带你深入学习PHP，掌握技术干货。本文介绍了PDO中捕获SQL错误的三种模式：默认模式、警告模式和异常模式，以及如何使用errorCode()和errorInfo()方法进行错误处理。
路卿老师
49 5
jianz123
|
1月前
|
SQL 安全 前端开发
让你彻底了解SQL注入、XSS和CSRF
了解SQL注入、XSS和CSRF
jianz123
50 7
土木林森
|
1月前
|
安全 前端开发 Java
Web安全进阶：XSS与CSRF攻击防御策略深度解析
【10月更文挑战第26天】Web安全是现代软件开发的重要领域，本文深入探讨了XSS和CSRF两种常见攻击的原理及防御策略。针对XSS，介绍了输入验证与转义、使用CSP、WAF、HTTP-only Cookie和代码审查等方法。对于CSRF，提出了启用CSRF保护、设置CSRF Token、使用HTTPS、二次验证和用户教育等措施。通过这些策略，开发者可以构建更安全的Web应用。
土木林森
87 4
土木林森
|
1月前
|
安全 Go PHP
Web安全进阶：XSS与CSRF攻击防御策略深度解析
【10月更文挑战第27天】本文深入解析了Web安全中的XSS和CSRF攻击防御策略。针对XSS，介绍了输入验证与净化、内容安全策略（CSP）和HTTP头部安全配置；针对CSRF，提出了使用CSRF令牌、验证HTTP请求头、限制同源策略和双重提交Cookie等方法，帮助开发者有效保护网站和用户数据安全。
土木林森
70 2
土木林森
|
1月前
|
存储 安全 Go
Web安全基础：防范XSS与CSRF攻击的方法
【10月更文挑战第25天】Web安全是互联网应用开发中的重要环节。本文通过具体案例分析了跨站脚本攻击（XSS）和跨站请求伪造（CSRF）的原理及防范方法，包括服务器端数据过滤、使用Content Security Policy (CSP)、添加CSRF令牌等措施，帮助开发者构建更安全的Web应用。
土木林森
92 3
蓝易云
|
1月前
|
SQL 存储 安全
什么是XSS攻击？什么是SQL注入攻击？什么是CSRF攻击？
理解并防范XSS、SQL注入和CSRF攻击是Web应用安全的基础。通过采用严格的输入验证、使用安全编码实践以及实现适当的身份验证和授权机制，可以有效防止这些常见的Web攻击，保障应用程序和用户的数据安全。
蓝易云
40 0

热门文章

最新文章

  • 1
    如何利用Docker进行PHP应用程序的容器化部署？
  • 2
    php三维转二维
  • 3
    PHP常用函数
  • 4
    PHP中Json相关
  • 5
    js跨域交互(jQuery+php)之jsonp使用心得
  • 6
    PHP-FPM小故障解决记录
  • 7
    让PHP 5.3支持MSSQL连接
  • 8
    安装php扩展
  • 9
    linux安装php出现的错误
  • 10
    PHP中空字符串介绍0、null、empty和false之间的关系
  • 1
    js开发：请解释什么是XSS攻击和CSRF攻击，并说明如何防范这些攻击。
    132
  • 2
    Low 级别反射型 XSS 演示（附链接）
    60
  • 3
    反射型 XSS 攻击演示（附链接）
    1307
  • 4
    XSS平台搭建及利用
    329
  • 5
    第二轮学习笔记：XSS跨站脚本漏洞
    84
  • 6
    28、XSS常见payload
    340
  • 7
    29、xss filter过滤器
    51
  • 8
    xss漏洞工具 -- xsser
    191
  • 9
    26、XSS漏洞介绍
    63
  • 10
    分享一些XSS Payload
    128

    • 相关课程

    更多
  • PHP完全自学手册文档教程
  • SQL完全自学手册
  • SQL Server on Linux入门教程
  • SQL入门与实践
  • 数据库及SQL/MySQL基础
  • SQL进阶及查询

    • 相关电子书

    更多
  • 阿里云栖开发者沙龙PHP技术专场-直面PHP微服务架构挑战-高驰涛
  • PHP安全开发:从白帽角度做安全
  • PHP 2017.北京 全球开发者大会——高可用的PHP

    • 相关实验场景

    更多
  • 1分钟SAE部署PHP商城小程序
  • PolarDB for AI：在数据库中通过SQL实现AI能力
  • 玩转MaxCompute SQL! 30分钟搞定数据分析挖掘
  • 使用SQL语句实现数据插入、修改和删除操作
  • 使用SQL语句实现数据查询操作
  • 使用SQL语句管理索引
    • 下一篇
    fs.oss.accessKeyId和fs.oss.accessKeySecret。