PHP-sikkerhedsfunktion: strip_tags, filter_var, Md5 og sha1

Potentielle sikkerhedstrusler

De er dybest set to grupper af mennesker, der kan angribe dit system

• Hackere – med den hensigt at få adgang til uautoriserede data eller forstyrre applikationen
• Brugere – de kan uskyldigt indtaste forkerte parametre i formularer, som kan have negative effekter på et websted eller en webapplikation.

Følgende er den slags angreb, som vi skal holde øje med.

SQL Injection – Denne type angreb tilføjer skadelig kode til SQL udsagn.

Dette gøres ved at bruge enten brugerinputformularer eller URL'er, der bruger variabler.

Den vedhæftede kode kommenterer betingelsen i WHERE-sætningen i en SQL-sætning. Den vedlagte kode kan også;

• indsæt en betingelse, der altid vil være sand
• slette data fra en tabel
• opdatere data i en tabel
• Denne type angreb bruges normalt til at få uautoriseret adgang til en applikation.

Cross-site scripting – denne type angreb indsætter normalt skadelig kode JavaManuskript. Dette gøres ved hjælp af brugerindtastningsformularer som kontakt os og kommentarformularer. Dette gøres for at;

• Hent følsomme oplysninger som f.eks cookies data
• Omdiriger brugeren til en anden URL.
• Andre trusler kan omfatte – PHP-kodeindsprøjtning, Shell-indsprøjtning, e-mail-indsprøjtning, scriptkilde Code Offentliggørelse mv.

PHP Application Security Bedste Practices

Lad os nu se på nogle af de bedste praksisser inden for PHP-sikkerhed, som vi skal overveje, når vi udviklerping vores applikationer.

PHP strip_tags

Strip_tags-funktionerne fjerner HTML, JavaScript eller PHP-tags fra en streng.

Denne funktion er nyttig, når vi skal beskytte vores applikation mod angreb såsom cross site scripting.

Lad os overveje en applikation, der accepterer kommentarer fra brugere.

<?php

$user_input = "Your site rocks";

echo "<h4>My Commenting System</h4>";

echo $user_input;

?>

Hvis du antager, at du har gemt comments.php i mappen phptuts, skal du gå til URL'enhttp://localhost/phptuts/comments.php

Lad os antage, at du modtager følgende som brugerinput alert(‘Your site sucks!’);

<?php

$user_input = "<script>alert('Your site sucks!');</script>";

echo "<h4>My Commenting System</h4>";

echo $user_input;

?>

Gå til URL'en http://localhost/phptuts/comments.php

Lad os nu sikre vores applikation mod sådanne angreb ved hjælp af strip_tags-funktionen.

<?php

$user_input = "<script>alert('Your site sucks!');</script>";

echo strip_tags($user_input);

?>

Gå til URL'en http://localhost/phptuts/comments.php

PHP filter_var funktion

Filter_var-funktionen bruges til at validere og rense data.

Validering kontrollerer, om dataene er af den rigtige type. Et numerisk valideringstjek på en streng returnerer et falsk resultat.

Sanering er at fjerne ulovlige tegn fra en streng.

Tjek dette link for den komplette reference filter_var

Koden er til kommentarsystemet.

Den bruger filter_var-funktionen og FILTER_SANITIZE_STRIPPED konstant til at fjerne tags.

<?php

$user_input = "<script>alert('Your site sucks!');</script>";

echo filter_var($user_input, FILTER_SANITIZE_STRIPPED);

?>

Output:

alert('Your site sucks!');

mysqli_real_escape_string funktion Denne funktion bruges til at beskytte en applikation mod SQL-injektion.

Lad os antage, at vi har følgende SQL-sætning til validering af bruger-id og adgangskode.

<?php
SELECT uid,pwd,role FROM users WHERE uid = 'admin' AND password = 'pass';
?>

En ondsindet bruger kan indtaste følgende kode i bruger-id-tekstboksen. ' ELLER 1 = 1 — Og 1234 i kodeordstekstboksen Lad os kode godkendelsesmodulet

<?php

$uid = "' OR 1 = 1 -- ";

$pwd = "1234";

$sql = "SELECT uid,pwd,role FROM users WHERE uid = '$uid' AND password = '$pwd';";

echo $sql;

?>

Slutresultatet bliver

SELECT uid,pwd,role FROM users WHERE uid = '' OR 1 = 1 -- ' AND password = '1234';

HER,

• “SELECT * FROM users WHERE user_id = ”” tester for et tomt bruger-id
• "' ELLER 1 = 1 " er en betingelse, der altid vil være sand
• "–" kommenterer den del, der tester for adgangskoden.

Ovenstående forespørgsel vil returnere alle brugerne. Lad os nu bruge mysqli_real_escape_string-funktionen til at sikre vores login-modul.

<?php

$uid = mysqli_real_escape_string("' OR 1 = 1 -- ");

$pwd = mysqli_real_escape_string("1234");

$sql = "SELECT uid,pwd,role FROM users WHERE uid = '$uid' AND password = '$pwd';";

echo $sql;

?>

Ovenstående kode udlæses

SELECT uid,pwd,role FROM users WHERE uid = '\' OR 1 = 1 -- ' AND password = '1234';

Bemærk det andet enkelt citat er blevet undgået for os, det vil blive behandlet som en del af bruger-id'et, og adgangskoden vil ikke blive kommenteret.

PHP Md5 og PHP sha1

Md5 er akronymet for Message Digest 5 og sha1 er akronymet for Secure Hash Algorithm 1.

De bruges begge til at kryptere strenge.

Når en streng først er blevet krypteret, er det kedeligt at dekryptere den.

Md5 og sha1 er meget nyttige ved lagring af adgangskoder i databasen.

Koden nedenfor viser implementeringen af ​​md5 og sha1

<?php
echo "MD5 Hash: " . md5("password");
echo "SHA1 Hash: " . sha1("password");
?>

Hvis du antager, at du har gemt filen hashes.php i mappen phptuts, skal du gå til URL'en

Som du kan se fra ovenstående hashes, hvis en angriber fik adgang til din database, ville de stadig ikke kende adgangskoden til at logge på.

Resumé

• Sikkerhed refererer til foranstaltninger, der er indført for at beskytte en applikation mod utilsigtede og ondsindede angreb.
• strip_tags funktion bruges til at fjerne tags som f.eks fra inputdata
• filter_var funktion validerer og php renser inputdata
• mysqli_real_escape_string bruges til at rense SQL-sætning. Det fjerner ondsindede tegn fra udsagn
• både MD5 og SHA1 bruges til at kryptere adgangskoden.