ភាពងាយរងគ្រោះនៅក្នុង PHP ដែលអនុញ្ញាតឱ្យឆ្លងកាត់ការរឹតបន្តឹងដែលបានកំណត់ក្នុង php.ini

វិធីសាស្រ្តមួយត្រូវបានបោះពុម្ពផ្សាយនៅក្នុងកម្មវិធីបកប្រែ PHP សម្រាប់ការរំលងការរឹតបន្តឹងដែលបានកំណត់ដោយប្រើការណែនាំ disable_functions និងការកំណត់ផ្សេងទៀតនៅក្នុង php.ini ។ សូមចាំថាការណែនាំ disable_functions ធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីហាមឃាត់ការប្រើប្រាស់មុខងារខាងក្នុងជាក់លាក់នៅក្នុងស្គ្រីប ឧទាហរណ៍ អ្នកអាចហាមឃាត់ "system, exec, passthru, popen, proc_open និង shell_exec" ដើម្បីទប់ស្កាត់ការហៅទៅកាន់កម្មវិធីខាងក្រៅ ឬ fopen ដើម្បីហាមឃាត់ការបើកឯកសារ។ .

គួរកត់សម្គាល់ថាការកេងប្រវ័ញ្ចដែលបានស្នើឡើងប្រើភាពងាយរងគ្រោះដែលត្រូវបានរាយការណ៍ទៅអ្នកអភិវឌ្ឍន៍ PHP ជាង 10 ឆ្នាំមុន ប៉ុន្តែពួកគេបានចាត់ទុកវាជាបញ្ហាតូចតាចដែលមិនប៉ះពាល់ដល់សុវត្ថិភាព។ វិធីសាស្ត្រវាយប្រហារដែលបានស្នើឡើងគឺផ្អែកលើការផ្លាស់ប្តូរតម្លៃនៃប៉ារ៉ាម៉ែត្រនៅក្នុងអង្គចងចាំដំណើរការ ហើយដំណើរការនៅក្នុងការចេញផ្សាយបច្ចុប្បន្នទាំងអស់របស់ PHP ដោយចាប់ផ្តើមជាមួយ PHP 7.0 (ការវាយប្រហារក៏អាចកើតមាននៅលើ PHP 5.x ដែរ ប៉ុន្តែវាទាមទារការផ្លាស់ប្តូរចំពោះការកេងប្រវ័ញ្ច ) ការកេងប្រវ័ញ្ចត្រូវបានសាកល្បងលើការកំណត់រចនាសម្ព័ន្ធ Debian, Ubuntu, CentOS និង FreeBSD ផ្សេងៗជាមួយ PHP ក្នុងទម្រង់ជា cli, fpm និងម៉ូឌុល apache2 ។

ប្រភព: opennet.ru