ืืื ืื ืืจืขื ืขืฅ ืคืื ืื ืคึผืจืืืขืงื ืึท ืืึธืืืืข ืคึฟืึทืจ ืงืึทื ืขืงืืื ื ืฆื ืื PHP7 ืืืขืจืืขืฆืขืจ, ืืืืืื ื ืฆื ืคึฟืึทืจืืขืกืขืจื ืื ืืืืขืจืืืื ืคืื ืื ืกืืืืืืข ืืื ืคืึทืจืฉืคึผืึทืจื ืคึผืจืึธืกื ืขืจืจืึธืจืก ืืืึธืก ืคืืจื ืฆื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืคืืืกื ืืืง PHP ืึทืคึผืืึทืงืืืฉืึทื ื. ืืขืจ ืืึธืืืืข ืืืื ืึทืืึทืื ืืืจ ืฆื ืฉืึทืคึฟื ืืืืจืืืึทื ืคึผืึทืืฉืึทื ืฆื ืคืึทืจืจืืืื ืกืคึผืขืฆืืคืืฉ ืคึผืจืึธืืืขืืก ืึธื ืืฉืึทื ืืื ื ืื ืืงืืจ ืงืึธื ืคืื ืื ืฉืคึผืืจืขืืืืืง ืึทืคึผืืึทืงืืืฉืึทื, ืืืึธืก ืืื ืืึทืงืืืขื ืคึฟืึทืจ ื ืืฆื ืืื ืืึทืกืข ืืึธืกืืื ื ืกืืกืืขืืขื, ืืื ืขืก ืืื ืืืืืขืืืขื ืฆื ืืึทืืื ืึทืืข ืืึทื ืืฆืขืจ ืึทืคึผืืึทืงืืืฉืึทื ื ืืขืจืืืึทื ืืืงื. ืืขืจ ืืึธืืืืข ืืื ืืขืฉืจืืื ืืื C, ืืื ืงืึธื ื ืขืงืืขื ืืื ืื ืคืึธืจืขื ืคืื ืึท ืฉืขืจื ืืืืืืึธืืขืง ("ืคืึทืจืืขื ืืขืจืื ื=snuffleupagus.so" ืืื php.ini) ืืื ืืืืกืึทื ืกื ืืื ืืขืจ LGPL 3.0.
Snuffleupagus ืคึผืจืึธืืืืืขืก ืึท ืึผืืืื ืกืืกืืขื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ื ืืฆื ื ืึธืจืืึทื ืืขืืคึผืืึทืืขืก ืฆื ืคึฟืึทืจืืขืกืขืจื ืืืืขืจืืืื, ืึธืืขืจ ืฉืึทืคึฟื ืืืื ืืืืืขื ืข ืึผืืืื ืฆื ืงืึธื ืืจืึธืืืจื ืึทืจืืึทื ืฉืจืืึทื ืืึทืื ืืื ืคืื ืงืฆืืข ืคึผืึทืจืึทืืขืืขืจืก. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืื ืืขืจืฉื "ืกืคึผ.ืืืกืึทืืืข_ืคืื ืงืฆืืึธื ืืจื.ืคืื ืงืฆืืึธื ืืจื ("ืกืืกืืขื"). ืคึผืึทืจืึทื ("ืงืึทืืึทื ื"). ืืืึทืืืข_ืจ ("[$|;&`\\n]"). ืืจืึธืคึผ ();" ืึทืืึทืื ืืืจ ืฆื ืืึทืืจืขื ืขืฆื ืื ื ืืฆื ืคืื ืกืคึผืขืฆืืขืืข ืืืชืืืช ืืื ืกืืกืืขื () ืคึฟืื ืงืฆืืข ืึทืจืืืืขื ืื ืึธื ืืฉืึทื ืืื ื ืื ืึทืคึผืืึทืงืืืฉืึทื. ืกืืืืืึทืจืื, ืืืจ ืงืขื ืขื ืืึทืื ืฆื ืคืึทืจืฉืคึผืึทืจื ืืึทืืืืกื ืืืึทืื ืขืจืึทืืืืืืื.
ืืืื ืืฉืคืื ืืืื ืื ืืขืกืฅ ืืขืคืืจื ืืืจื ืื ืืขืืืขืืึธืคึผืขืจืก, Snuffleupagus ืงืืื ืจืึทืืืกืึทื ืคืึธืจืฉืืขืืื ื. ืฆื ืขื ืฉืืจ ืืืื ืืืืืขื ืข ืืืืขืจืืืื (ืืขืืืขื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืืืืขืจืืืื ืฉืืืืข ืงืขื ืขื ืืื ืขื ืืื ืึทื ื ืึธื ืืืขืงืืึธืจ ืคึฟืึทืจ ืื ืคืืื), ืื ืคึผืจืืืขืงื ื ืืฆื ืืจืื ืืืง ืืขืกืืื ื ืคืื ืืขืืขืจ ืืืขืจืืขืื ืืื ืคืึทืจืฉืืืขื ืข ืืืกืืจืืืืืฉืึทื ื, ื ืืฆื ืกืืึทืืืง ืึทื ืึทืืืกืืก ืกืืกืืขืืขื, ืืื ืงืึธื ืืื ืคืึธืจืืึทืืืขื ืืื ืืึทืงืืืืขื ืืึทื ืฆื ืคืึทืจืคึผืึธืฉืขืืขืจื ืึทืืึทืืื ื.
ืืขืืืื-ืืื ืืขืืืึธืืก ืืขื ืขื ืฆืืืขืฉืืขืื ืฆื ืคืึทืจืฉืคึผืึทืจื ืงืืืกื ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืึทืืึท ืืื ืืฉืื, ืืื ืืึทืื ืกืืจืืึทืืืืืืฉืึทื, ื ืืฆื ืคืื ืื PHP mail() ืคึฟืื ืงืฆืืข, ืืืงืึทืืืฉ ืคืื ืงืืื ืืื ืืึทืื ืืขืฉืึทืก XSS ืื ืคืืื, ืคึผืจืึธืืืขืืก ืจืขืื ืฆื ืืึธืืืื ื ืืขืงืขืก ืืื ืขืงืกืขืงืืืึทืืืข ืงืึธื (ืืืฉื, ืืื ืืขื ืคึฟืึธืจืืึทื ), ื ืขืืขื ืงืืืึทืืืืขื ืจืึทื ืืึธื ื ืืืขืจ ืืืจ ืืื ืคืึทืืฉ ืงืกืื ืงืึทื ืกืืจืึทืงืฉืึทื ื.
ืื ืคืืืืขื ืืข ืืึธืืขืก ืืขื ืขื ืืขืฉืืืฆื ืฆื ืคืึทืจืืขืกืขืจื PHP ืืืืขืจืืืื:
- ืืืืืึธืืึทืืืฉ ืืขืื "ืืืืขืจ" ืืื "ืกืึทืืขืกืืืข" (CSRF ืฉืืฅ) ืคืืึทืืก ืคึฟืึทืจ ืงืืืืขื, ืงืืื;
- ืืขืืืื-ืืื ืืึทื ื ืคืื ืึผืืืื ืฆื ืืืขื ืืืคืืฆืืจื ืืจืึทืกืขืก ืคืื ืื ืคืืื ืืื ืงืึธืืคึผืจืึธืืืก ืคืื ืึทืคึผืืึทืงืืืฉืึทื ื;
- ืืขืฆืืืื ืืขื ืืืืืืืข ืึทืงืืึทืืืืืฉืึทื ืคืื ืื "" (ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืึทืงืก ืึทื ืคึผืจืืืื ืฆื ืกืคึผืขืฆืืคืืฆืืจื ืึท ืฉืืจืืงื ืืืขื ืืืจ ืืขืจืืืึทืจืื ืึท ืืึทื ืฅ ืืืขืจื ืืื ืึทื ืึทืจืืืืขื ื) ืืื ืฉืืฅ ืงืขืื ;
- ืคืขืืืงืืึทื ืืืึทืงืื ื (ืืืฉื, ืคืึทืจืืึธื "ืคืึทืจ: //") ืืื ืืืืขืจ ืืงืกืคึผืืืกืึทื ืืืืืืืืกืืื ื;
- ืคืึทืจืืืขืจ ืืืืฃ ืขืงืกืึทืงืืืืื ื ืืขืงืขืก ืืืึธืก ืืขื ืขื ืจืืืืึทืืึทื;
- ืฉืืืึทืจืฅ ืืื ืืืืึทืก ืจืฉืืืืช ืคึฟืึทืจ ืืืืึทื;
- ืคืืจืืื ืื ืฆื ืืขืื TLS ืืึทืืืืึทืื ืงืึธื ืืจืึธืืืจืื ื ืืืขื ืืืจ ื ืืฆื
ืงืขืจื; - ืึทืืื ื HMAC ืฆื ืกืืจืืึทืืืืขื ืึทืืืืฉืขืงืฅ ืฆื ืขื ืฉืืจ ืึทื ืืขืกืืจืืึทืืืืืืฉืึทื ืจืืืจืืืื ืื ืืึทืื ืกืืึธืจื ืืืจื ืืขืจ ืึธืจืืืื ืขื ืึทืคึผืืึทืงืืืฉืึทื;
- ืืขืื ืืึธืืื ื ืืึธืืข;
- ืืืึทืงืื ื ืืึธืืืื ื ืคืื ืคืื ืืจืืืกื ืืืง ืืขืงืขืก ืืื ืืืืงืกืื ืืืจื ืืื ืงืก ืืื ืงืกืื ืืึธืงืืืขื ืื;
- ืคืืืืงืืื ืฆื ืคืึทืจืืื ืื ืคืื ืืจืืืกื ืืืง ืืึทื ืืืขืจืก (ืืคึผืืึธืึทื_ืืืึทืืึทืืืืฉืึทื) ืฆื ืงืึธื ืืจืึธืืืจื ืืื ืืืขืจืงืืงื ืืคึผืืึธืึทืืขื ืืขืงืขืก;
ืื ืคึผืจืืืขืงื ืืื ืืขืืืขื ืืืฉืืคื ืืื ืืขื ืืฆื ืฆื ืืึทืฉืืฆื ื ืืฆืขืจืก ืืื ืื ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืคืื ืืืื ืขืจ ืคืื ืื ืืจืืืก ืคืจืื ืฆืืืืืฉ ืืึธืกืืื ื ืึธืคึผืขืจืืืืขืจื. ืึทื ืคืฉืื ืงืึทื ืขืงืืื ื Snuffleupagus ืืืึธืื ืืึทืฉืืฆื ืงืขืื ืคืืืข ืคืื โโืื ืืขืคืขืจืืขื ืืืึทืื ืขืจืึทืืืืืืื ืืืืขื ืึทืคืืื ืืขื ืืึธืจ ืืื ืืจืืคึผืึทื, ืืืึธืจืืคึผืจืขืกืก ืืื ืคืคึผืื. ืืืึทืื ืขืจืึทืืืืืืื ืืื Magento ืืื Horde ืงืขื ืืืื ืืคืืขืฉืืขืื ืืืจื ืืขืื ืื ืืึธืืข
"ืกืคึผ.ืจืขืืึธื ืื_ืขืงืกืขืง.ืขื ืึทืืืข ()".
ืืงืืจ: opennet.ru