الموضوع: أمان الphp الحلــ(1)ــلقة

لا ننسى ال Waisted Processing الذي يؤدي إلى ال Bufer over flows...

ولا ننسى ال eval وخطورتها

ولاننسى ال COOKIES وعدم أمانها

ولاننسى ال XSS>>>>>>>>>>>>>>>>>>
................
..............
...........
.........
......
....
..
.

أهم شي استخدام الدوال المناسبة !!

فكثيراً ما أجد أن مبرمجي سكربتات ال php (المبتدأين والمتوسطين) يتحققون من دخول المستخدم بـ:

كود PHP:

<?
if($foo != 'bar')
{
echo 'Error';
}

echo 'Hi';
?>

المفروض يكون بعمل Die وليس echo .. أو عمل exit بعد ال echo.....

الكوكيز يا مبرمجي ال PHP ......

الكثير الكثير الكثير يستخدم:

كود PHP:

<?
if($_COOKIE['FooBarCookie'] == 1)
{
//logged user..
}
?>

هذا خطأ.. فتزوير الكوكي سهل، أو بالأصح إرسال الكوكي

أي شخص يستطيع إرسال طلب كالتالي (مثال):
$ telnet [site] [port]
[................................................]
GET /[script.php] HTTP/1.0
Cookie: FooBarCookie=1;


عندها سيكون كأنه أدمن مثلاً!

السيشنز المنشأه من قبل المبرمج...

مثلاً

كود PHP:

<?
[After Loging..]
$s = md5(microtime());
[Add $s value to any where..]
Setcookie('s', $s);
?>

ثم كل مرة يتأكد بالتالي:

كود PHP:

<?
[Get $s value..]
if($s != $_COOKIE['s'])
 Die('Error');
?>

بكل بساطه أي شخص يستطيع عمل:

كود PHP:

<?
for($i=0; $i<=999999999999999999; $i++)
{
 $fp = @fsockopen('www.foo.bar', 80);
 fputs($fp, "GET /script.php HTTP/1.0 \r\nCookie: s=$i; \r\nConnection: Close\r\n\r\n");
 $o = '';
 while(!feof($fp))
  $o .= fgets($fp, 1000000);
 fclose($fp);
 if(!eregi('error', $o))
  Die('Success!.. Session Is: ['.$i.']');
}
?>

حسناً...

ال Exec Functions .. أو مايعرف بدوال التنفيذ التي يمرر لها أوامر shell

خطورتها تكمن في عدم إزالة أوامر الشل من المتغير...

الأبلود والتحقق عن طريق explode!!!!

كود PHP:

<?
$a = explode('.', $file_name);
if($a[1] == 'php')
 Die('Error');
?>

يا حبيبي.... أي واحد يقدر يخلي امتداد الملف
a.b.php مثلاً!

عمل شيء مشابه لـ:

كود PHP:

<?
for($i=0; $i<strlen($_GET['x']); $i++)
{
 $_GET['x']{$i} = ord($_GET['x']{$i});
..............
..........
.........
}
?>

من أكبر الأخطاء..!!

لأنه أي شخص قد يمرر قيمة x بحجم 1004050405405040504504050405045045045040540504054050405405405045040504504054050450405405045040540504 05405040540540504504959406954065495656456958695486549685

!!!!

إبقاء أشياء حساسة في السكربت دون الحاجه إليها...

مثلاً كلمة سر قاعدة البيانات بعد الإتصال بالقاعدة.

قد يتمكن المهاجم من عرض قيم المتغيرات بثغرة أو بطريقة ... فأنت بهذا تسهل له الإختراق وتعطيه باسورد القاعدة على طبق من ذهب!

قد يعمد مبرمجي php إلى انشاء متغيرات من متغيرات !!!

مثل

كود PHP:

<?
$foo = 'bar';
$$foo = 'This is Foo\Bar';

echo $bar;
?>

فيعمل:

كود PHP:

<?
.............
.............
$$foo = $_GET['bar'];
............
............
?>

حسناً.. ماوجه الخطورة؟
قد لايكون هناك متغير بإسم $foo في السكربت لذا يتم تمرير القيمة من المهاجم.
قد يتواحد مكان يتم عمل فيه include($a);
فيستطيع المهاجم تمرير قيمة $foo بحيث تكون a وقيمة bar بحيث تكون أي ملف REMOT مثلاً!

الحل:

كود PHP:

<?
ini_set('REGISTER_GLOBALS', 0);
?>

أو تعديل ملف php.ini لجعل REGISTER GLOBALS في وضع off

Al Mobarmeg المبرمج

رائع بمعنى الكلمه

تحياتى اليك