平常的安全性攻击有哪些？-天涯论坛

fny5jt9 发表于 2024-7-11 13:46:26

平常的安全性攻击有哪些？

1.sql注入
运用mysqli_real_escape_string函数对数据进行转义
<div style="color: black; text-align: left; margin-bottom: 10px;">$db = new mysqli(localhost, root, root, test);
 $_POST[username] = "Shershon or 1=1";
 $username = mysqli_real_escape_string($db, $_POST[username]);
 $query = "select * from test where username=" . $username . "";
 echo $query . ;
 $res = $db->query($query);
 echo $res->num_rows . ;
 if ($res && $res->num_rows) {
 echo " Logged in successfully";
 } else {
 echo " Login failed";
 }
</div>
运用mysqli或pdo的预处理语句
<div style="color: black; text-align: left; margin-bottom: 10px;">$db = new mysqli(localhost, root, root, test);
 $_POST[username] = "Shershon";
 $query = "select * from test where username=?";
 if ($stmt = $db->prepare($query)) {
 $stmt->bind_param("s", $_POST[username]);
 $stmt->execute();
 $stmt->bind_result($id, $username);
 while ($stmt->fetch()){
 echo $id . , . $username;
 echo ;
 }
 $stmt->close();
 }
</div>
2.xss攻击
运用htmlentities这个函数转换所有含有对应“html实体”的特殊字符，例如货币暗示符号欧元英镑等、版权符号等，htmlspecialchars 只是把某些特殊的字符转义了 & " < >
<div style="color: black; text-align: left; margin-bottom: 10px;"><?php
 if (file_exists(comments.txt)) {
 $comments = file_get_contents(comments.txt);
 } else {
 $comments = ;
 }

 if (isset($_POST[comment])) {
 $comments .= "\r\n" . htmlentities($_POST[comment]);
 file_put_contents(comments.txt, $comments, FILE_APPEND);
 }
 ?><form action=test.php method=POST> Enter your comments here: 
 <textarea name=comment></textarea> 
 <input type=submit value=Post comment />
 </form><hr /> <?php echo $comments; ?>
 
</div>
3.会话固定
会话安全，假设一个PHPSESSID很难猜测。然而，PHP能够接受一个会话ID经过一个Cookie或URL。因此呢，诈骗一个受害者能够运用一个特定的(或其他的)会话ID 或钓鱼攻击。
4.会议捕捉或劫持
这是与会话固定有着一样的想法，然而，它触及窃取会话ID。倘若会话ID存储在Cookie中，攻击者能够经过XSS和JavaScript窃取。倘若会话ID包括在URL上，亦能够经过嗅探或从代理服务器那得到。
防止会话捕捉和劫持
1),更新ID
2),倘若运用会话，请保证用户运用SSL
5.跨站请求伪造（CSRF）
CSRF攻击，指的是一个页面发出的请求，看起来就像是网站的信任用户，但不是故意的。它有许多的变体，例如下面的例子
<div style="color: black; text-align: left; margin-bottom: 10px;"><img src=./test.php>
</div>
防止跨站点请求伪造
一

364463952 发表于 2024-9-9 11:40:33

外链发布社区 http://www.fok120.com/

7wu1wm0 发表于 2024-10-7 19:06:05

太棒了、厉害、为你打call、点赞、非常精彩等。

b1gc8v 发表于 2024-10-19 12:10:55

谢谢、感谢、感恩、辛苦了、有你真好等。

j8typz 发表于 2024-11-9 05:38:11

seo常来的论坛，希望我的网站快点收录。

页: [1]

天涯论坛's Archiver

平常的安全性攻击有哪些？