网站开发者需要注意的几个热点安全问题

file

下面一系列的漏洞都可以对网站造成威胁。有一些广为人知、攻击手段简单，所以很容易被利用来进行攻击。有一些漏洞需要特别关注，避免在你的站点出现。

或许这是最知名的漏洞. 从根本上来说, 他允许网站攻击者注入 SQL 到你的代码中. 如果你的代码就想这样:

$post_id = $_POST['post_id'];
$sql = "DELETE FROM posts WHERE user_id = 1 AND id = $post_id";
\DB::statement($sql);

如果有人在 email 字段输入: 1 OR 1. SQL 语句将像以下这样:

$sql = "DELETE FROM posts WHERE user_id = 1 AND id = 1 OR 1";

基本上你在说的是 — 请删除所有用户的所有帖子.

跨站脚本攻击与 SQL 注入类似。它允许注入 HTML / JavaScript 代码到你的 HTML 页面中。

想像一下类似 Google 这样的页面，用户可以在其中输入搜索查询。
在结果页面上，您将显示他们正在搜索的内容：

<?php echo 'You searched for: ' . $_GET['search_query']; ?>

如果攻击者会输入这样的内容：

<script>alert('surprise!');</script>

JavaScript 代码将被浏览器执行，用户会看到弹出窗口 “surprise!” 。

攻击者可以做些什么呢，可以窃取 cookies ，重定向用户到其他网站，窃取密码。什么，你的密码是 123456 ？

例如在你的网站上有用户可以用来删除账户的链接.

<a href="http://your-website.com/delete-account">delete account</a>

猜测以下如果攻击者提交一个如下这样的评论会发生什么：

<img src=”http://your-website.com/delete-account”> lol :D

用户将在查看此评论的时候删除他们的账号. 让我们继续发表评论.

这种攻击类型试图让你点击你不想要的地方。例如通过在其他按钮顶部放置不可见的 Facebook like 按钮。

另一个例子是在 <iframe> 中打开 Facebook ，并将这个 iframe 放置在 JavaScript 代码中，所以无论何时你点击某个地方，你总是会点击到 Facebook 页面上的分享按钮。

你也喜欢这个例子吗？

这种攻击形式是，攻击者上传 .php 文件或者其他可执行文件到你的 public_html 目录。.

想象一下如果你的网站有图片上传功能，同时没有检测上传文件的类型。我仿佛看见一场上传风暴扑面而来…

一些网站允许用户上传 .zip 文档，然后进行解压缩和再处理。但这里存在一个大问题。

很有可能这个 .zip 文档大小仅有 42 KB，但在解压后会占用 4718592 GB 的空间。你可以把它想象成一颗原子弹。

使用这个函数可以轻松的读取文件内容：

echo file_get_contents('https://some-website.com/friend-list.txt');

但是你如果让攻击者输入他想要的，他可以从你服务器进入的文件，例如：

echo file_get_contents('.env');
OR
echo file_get_contents('secret-code.php');

这个函数将会从你的服务器读取文件和展示内容给攻击者。

这个漏洞是很难找到的，就像皮卡丘在宠物小精灵之中一样难找。

想要在这场漏洞之战中赢得胜利，最好的方法就是深入了解它们。

想要知道你的站点是否成功防止了这些漏洞吗？如果是，可以提交你的站点地址，有人会帮你检查。