TAILIEUCHUNG - Professional Information Technology-Programming Book part 83

Tham khảo tài liệu 'professional information technology-programming book part 83', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | Security Considerations Hopefully you have realized that having on your web server a script that is able to execute host program commands is not always a good idea. In fact in Lesson 24 PHP Security you will learn how you can use PHP s Safe Mode to place restrictions on host program execution. To end this lesson you will learn how to make sure that host program execution is always done safely. Escaping Shell Commands Consider the script in Listing which creates a web form interface to the finger command. Listing . Calling the finger Command from a Web Form FORM ACTION METHOD POST INPUT NAME username SIZE 10 INPUT TYPE SUBMIT VALUE Finger username FORM php if _POST username cmd finger _POST username echo PRE . cmd . PRE If you run this script in your browser and enter a username the finger information will be displayed. However if you instead enter a semicolon followed by another commandfor instance Isthe finger command is run without an argument and then the second command you entered is executed. Similar trickery can be produced using other symbols depending on your web server platform. This is clearly not a good thing. You might think that only limited damage could be done through running processes as the same user as the web server however many serious exploits can take advantage of this behavior. A malicious user could issue a command such as wget or lynx to install a hostile program on your server s hard disk and then run it. This could be a rootkit to attempt to take advantage of other server vulnerabilities or it could be a script to launch a denial-of-service attack by eating up all your system resources. However you look at it giving anonymous users this kind of access to your web server is bad news. To protect yourself against this kind of attack you should use the escapeshellcmd function. Any characters that may be used to fool the shell into executing a command other than the one intended are prefixed with a backslash. This way .

• Kỹ thuật lập trình
• Thủ thuật lập trình
• tài liệu lập trình
• hướng dẫn lập trình
• học lập trình
• XML PHP Guide BSD
• Professional Information Technology Book
• lập trình căn bản
• kỹ thuật phần mềm
• chương trình lập trình
• kỹ thuật máy tính
• giáo trình lập trình
• lập trình hướng đối tượng
• chuyên ngành lập trình
• tổng quan về lập trình
• ngôn ngữ lập trình
• lập trình máy tính
• phần mềm máy tính
• code lập trình
• kinh nghiệm lập trình
• mẹo lập trình
• lập trình C++
• thủ thuật lập trình iphone
• lập trình iphone
• cài đặt iphone
• thủ thuật iphone
• ebook lập trình iphonethủ thuật lập trình iphone
• ebook lập trình iphone
• lập trình Visual C++
• Lập trình C trên Windows
• lập trình java
• Lập trình mạng bằng java
• Lập trình nâng cao
• thủ thuật hệ điều hành
• tìm hiểu hệ điều hành
• thủ thuật windows
• lập trình windows
• lập trình ứng dụng
• mẹo hay cho lập trình
• bí quyết lập trình