一、防sql注入
用户通过输入完整的字符，来和sql语句拼接成带有破坏性的sql语句，服务器执行该语句，造成破坏。
1使用mysql_real_escape_string()过滤数据，该方法在未来版本会淘汰
<body> <form action="chuli.php" method="post"> <div> <input type="test" name="uid"/> </div> <input type="submit" value="提交"/> </form> </body>
<?php
include("../DBDA.class.php");
$db=new DBDA();
$uid=$_POST["uid"];
$uid=mysql_real_escape_string($uid);//过滤数据,但是以后会移除该方法
$sql="select * from user where uid='{$uid}'";
echo $sql;
var_dump($db->Query($sql));
2、使用PDO预处理语句
二、xss攻击
1、演示
<body> <form action="chuli.php" method="post"> <div> <input type="test" name="uid"/> </div> <input type="submit" value="提交"/> </form> </body> </html>
<?php
include("../DBDA.class.php");
$db=new DBDA();
echo $_POST["uid"];
2、用户在表单里输入恶意的代码（主要是js代码），来破坏网站页面,例如不断刷新页面的js代码
解决方式为过滤字符串
3、防止一：php自带方法是使用htmlspecialchars()函数
4、防止二：写一个过滤输入内容的方法
function clean_xss(&$string, $low = False)
{
if (! is_array ( $string ))
{
$string = trim ( $string );
$string = strip_tags ( $string );
$string = htmlspecialchars ( $string );
if ($low)
{
return True;
}
$string = str_replace ( array ('"', "\", "'", "/", "..", "../", "./", "//" ), '', $string );
$no = '/%0[0-8bcef]/';
$string = preg_replace ( $no, '', $string );
$no = '/%1[0-9a-f]/';
$string = preg_replace ( $no, '', $string );
$no = '/[x00-x08x0Bx0Cx0E-x1Fx7F]+/S';
$string = preg_replace ( $no, '', $string );
return True;
}
$keys = array_keys ( $string );
foreach ( $keys as $key )
{
clean_xss ( $string [$key] );
}
}
$str = $_POST["uid"]; clean_xss($str); //如果你把这个注释掉，你就知道xss攻击的厉害了 echo $str;
//$str = 'phpddt.com<meta http-equiv="refresh" content="0;">';//将此代码输入到表单里，如果不使用clean_xss()方法，会造成不断刷新网页
三、CSRF攻击（跨站请求伪造，XSRS）
1、可以理解为攻击者盗用你的身份，以你的名义发送恶意请求
2、演示
例如，一个人员（uid=“lisi”）登陆账户，此用户进行转账或消费活动
<title>无标题文档</title> <?php session_start(); $_SESSION["uid"]="lisi"; ?> </head> <body> <form action="csrfcl.php" method="get"> <div><input type="text" name="qian"/></div> <input type="submit" value="提交"/> </form> </body>
后端处理代码
<?php
session_start();
include("../DBDA.class.php");
$db = new DBDA();
if(empty($_SESSION["uid"]))
{
echo "未登录";
}
else
{
$qian=$_REQUEST["qian"];
$sql="update login set account = account-{$qian} where username='{$_SESSION['uid']}'";
echo $sql;
$db->Query($sql,1);
}
这样操作下来是一个合理的流程。
但是，转账或消费完之后，不关闭此页面，将页面地址栏出的地址信息全部复制下来，例如:http://localhost/anquan/csrfcl.php?qian=100
再之后，自己新建一个页面，里面代码如下:
<body> <img src="http://localhost/anquan/csrfcl.php?qian=100"/> </body>
最后，刷新此页面，账户中的余额会发生变化。
3、以上讲解，表单是以get形式传值，如果表单以post形式提交，CSRF攻击将以以下形式进行
<?php session_start(); $_SESSION["uid"]="lisi"; ?> </head> <body> <form action="csrfcl.php" method="post"> <div><input type="text" name="qian"/></div> <input type="submit" value="提交"/> </form> </body>
<?php
session_start();
include("../DBDA.class.php");
$db = new DBDA();
if(empty($_SESSION["uid"]))
{
echo "未登录";
}
else
{
$qian=$_POST["qian"];
$sql="update login set account = account-{$qian} where username='{$_SESSION['uid']}'";
echo $sql;
$db->Query($sql,1);
}
以上操作和get形式差不多，只不过提交方式不同，所以攻击方式为新建一个没有session的表单
<body> <form action="csrfcl.php" method="post"> <div><input type="text" name="qian"/></div> <input type="submit" value="提交"/> </form> </body>
解决思路是让伪造的表单不能使用
4、解决方法是在前端表单进行加密
<?php session_start(); $_SESSION["uid"]="lisi"; $str=md5($_SESSION["uid"]);//加密 ?> </head> <body> <form action="csrfcl.php" method="post"> <input type="hidden" value="<?php echo $str ?>" name="xinxi"/>//隐藏的加密信息 <div><input type="text" name="qian"/></div> <input type="submit" value="提交"/> </form> </body>
后端服务器代码加密信息匹配
<?php
session_start();
include("../DBDA.class.php");
$db = new DBDA();
if(empty($_SESSION["uid"]))
{
echo "未登录";
}
else
{
$str=$_POST["xinxi"];
$ck=md5($_SESSION["uid"]);
if($str=$ck)
{
$qian=$_POST["qian"];
$sql="update login set account = account-{$qian} where username='{$_SESSION['uid']}'";
echo $sql;
$db->Query($sql,1);
}
}
5、另一种解决方法是加验证码（最重要的）