發布日期：2017/3/17

目前，基于PHP的網站開發已經成為目前網站開發的主流,常見的漏洞也越來越多以下是

PHP常見漏洞的提防措施

1、對于Session漏洞的提防

夙昔面的分析可以知道，Session攻擊好常見的就是會話劫持，也就是黑客通過各種攻擊手段獲取用戶的Session ID，然后行使被攻擊用戶的身份來登錄響應網站。為此，這里可以用以下幾種方法進行提防:一是定期替換Session ID，替換Session ID可以用PHP自帶函數來實現;二是替換Session名稱，通常情況下Session的默認名稱是PHPSESSID，這個變量一般是在cookie中保存的，假如更改了它的名稱，就可以阻檔黑客的部分攻擊;三是對透明化的Session ID進行關閉處理，所謂透明化也就是指在http請求沒有使用cookies來制訂Session id時，Sessioin id使用鏈接來傳遞.關閉透明化Session ID可以通過操作PHP.ini文件來實現;四是通過URL傳遞隱藏參數，這樣可以確保即使黑客獲取了session數據，但是因為相關參數是隱藏的，它也很難獲得Session ID變量值。

2、對SQL注入漏洞的提防

黑客進行SQL注入手段許多，而且天真多變，但是SQL注人的共同點就是行使輸入過濾漏洞。因此，要想從根本上防止SQL注入，根本解決措施就是增強對請求飭令尤其是查詢請求飭令的過濾。具體來說，包括以下幾點:一是把過濾性語句進行參數化處理，也就是通過參數化語句實現用戶信息的輸入而不是直接把用戶輸入嵌入到語句中。二是在網站開發的時候盡可能少用詮釋性程序，黑客經常通過這種手段來執行非法飭令;三是在網站開發時盡可能避免網站出現bug，否則黑客可能行使這些信息來攻擊網站;僅僅通過防御SQL注入照舊不夠的，另外還要經常使用專業的漏洞掃描工具對網站進行漏洞掃描。

3、對腳本執行漏洞的提防

黑客行使腳本執行漏洞進行攻擊的手段是多種多樣的，而且是天真多變的，對此，必須要采用多種提防方法綜合的手段，才能有用防止黑客對腳本執行漏洞進行攻擊。這里常用的方法方法有以下四種。一是對可執行文件的路徑進行預先設定。可以通過safe_moade_exec_dir來實現;二是對飭令參數進行處理，一般用escapeshellarg函數實現;三是用系統自帶的函數庫來代替外部飭令;四是在操作的時候進可能削減使用外部飭令。

4、對全局變量漏洞提防

對于PHP全局變量的漏洞問題，以前的PHP版本存在這樣的問題，但是隨著PHP版本升級到5.5以后，可以通過對php.ini的設置來實現，設置ruquest_order為GPC。另外在php.ini配置文件中，可以通過對magic_quotes_runtime進行布爾值設置是否對外部引人的數據中的溢出字符加反斜線。為了確保網站程序在服務器的任何設置狀況下都能運行。可以在整個程序開始的時候用get_magic_quotes_runtime檢測設置狀況決定是否要手工處理，或者在開始(或不需要主動轉義的時候)用set_magic_quotes_runtime(0)關掉。

5、對文件漏洞的提防

對于PHP文件漏桐可以通過對服務器進行設置和配置來達到提防目的。這里具體的操作如下:一是把PHP代碼中的錯誤提醒關閉，這樣可以避免黑客通過錯誤提醒獲取數據庫信息和網頁文件物理路徑;二是對open_basedir盡心設置，也就是對目錄外的文件操作進行禁止處理;這樣可以對本地文件或者遠程文件起到珍愛作用，防止它們被攻擊，這里還要注重提防Session文件和上載文件的攻擊;三是把safe-made設置為開啟狀況，從而對將要執行的飭令進行規范，通過禁止文件上傳，可以有用的提高PHP網站的安全系數。