php 编写安全的代码时容易犯的错误小结

以下是关于“PHP 编写安全的代码时容易犯的错误小结”的完整攻略：

1. 不安全的输入验证

输入验证是所有Web应用程序的第一道防线。在使用用户输入时，必须对所有用户输入进行必要的验证。不管是表单提交还是用户传入的参数，都必须进行正确的验证。

以下是常见的不安全的输入验证错误：

• 没有对数据长度进行正确的验证，导致缓冲区溢出；
• 没有对用户输入的类型进行正确的验证，可能导致类型转换错误；
• 使用黑名单过滤，有可能会被绕过，不安全。

下面是一个示例，当用户通过表单提交一个数字时，代码没有对输入数据进行验证，从而导致了SQL注入漏洞：

$number = $_POST['number'];    // 用户提交的一个数字
$query = "SELECT * FROM users WHERE id = $number";
$result = mysqli_query($query);

正确的做法是对输入进行验证，对于数字类型，可以使用is_numeric()函数进行判断：

if (!is_numeric($number)) {
    echo "请输入数字！";
} else {
    $query = "SELECT * FROM users WHERE id = $number";
    $result = mysqli_query($query);
}

2. 不安全的文件包含

在PHP开发中，文件包含是非常常见的，但是不正确的文件包含会导致安全风险。在使用文件包含时，必须要进行正确的判断，避免恶意文件的包含。

以下是常见的不安全文件包含错误：

• 没有过滤目录遍历，可能导致任意文件读取漏洞；
• 包含远程URL，很容易被攻击者利用；
• 没有限制文件类型，可能导致包含非 PHP 文件的安全问题。

下面是一个示例，当用户输入的页码不进行验证时，就会导致文件包含漏洞：

$page = $_GET['page'];
include('page-' . $page . '.php');

正确的做法是对输入进行验证，避免任意文件包含漏洞的出现，如：

$page = $_GET['page'];
if (!is_numeric($page)) {
    exit('Invalid page number');
}
if ($page > 10) {
    exit('Page number is too large');
}
include('page-' . $page . '.php');

以上就是关于“PHP 编写安全的代码时容易犯的错误小结”的完整攻略，希望对您有所帮助。