Admin: /* Sidslut */

2024-09-01T06:20:39Z

Sidslut

← Äldre version		Versionen från 1 september 2024 kl. 06.20
Rad 40:		Rad 40:
	</pre>		</pre>
	= Sidslut =		= Sidslut =
	Orginalhemsidan på Engelska :https://www.php.net/manual/en/security.~~cgi-bin~~.~~default~~.php		Orginalhemsidan på Engelska :https://www.php.net/manual/en/security.filesystem.nullbytes.php
	<BR>[[PHP]]		<BR>[[PHP]]

Admin: Skapade sidan med '== Problem relaterade till null-bytes == Eftersom PHP använder underliggande C-funktioner för filsystemrelaterade operationer, kan det hantera null-bytes på ett ganska oväntat sätt. Eftersom null-bytes markerar slutet på en sträng i C, kommer strängar som innehåller dem inte att betraktas i sin helhet utan endast fram till att en null-byte uppträder. Följande exempel visar en sårbar kod som demonstrerar detta problem: === Exempel #1 Skript sårbart för null...'

2024-09-01T06:20:21Z

Skapade sidan med '== Problem relaterade till null-bytes == Eftersom PHP använder underliggande C-funktioner för filsystemrelaterade operationer, kan det hantera null-bytes på ett ganska oväntat sätt. Eftersom null-bytes markerar slutet på en sträng i C, kommer strängar som innehåller dem inte att betraktas i sin helhet utan endast fram till att en null-byte uppträder. Följande exempel visar en sårbar kod som demonstrerar detta problem: === Exempel #1 Skript sårbart för null...'

Ny sida

== Problem relaterade till null-bytes ==
Eftersom PHP använder underliggande C-funktioner för filsystemrelaterade operationer, kan det hantera null-bytes på ett ganska oväntat sätt. Eftersom null-bytes markerar slutet på en sträng i C, kommer strängar som innehåller dem inte att betraktas i sin helhet utan endast fram till att en null-byte uppträder. Följande exempel visar en sårbar kod som demonstrerar detta problem:

=== Exempel #1 Skript sårbart för null-bytes ===
<pre>
<?php

$file = $_GET['file']; // "../../etc/passwd\0"

if (file_exists('/home/wwwrun/' . $file . '.php')) {
// File_exists kommer att returnera true eftersom filen /home/wwwrun/../../etc/passwd finns
include '/home/wwwrun/' . $file . '.php';

// Filen /etc/passwd kommer att inkluderas
}

?>
</pre>

Därför bör varje förorenad sträng som används i en filsystemoperation alltid valideras korrekt. Här är en bättre version av föregående exempel:

=== Exempel #2 Korrekt validering av indata ===
<pre>
<?php

$file = $_GET['file'];

// Whitelist av möjliga värden
switch ($file) {
case 'main':
case 'foo':
case 'bar':
include '/home/wwwrun/include/' . $file . '.php';
break;
default:
include '/home/wwwrun/include/main.php';
}

?>
</pre>
= Sidslut =
Orginalhemsidan på Engelska :https://www.php.net/manual/en/security.cgi-bin.default.php
<BR>[[PHP]]

[[Säkerhet]]<BR>
[[Kategori:Php]]
<hr>
Det här är en maskinöversättning av PHP-manualen till svenska. Om du hittar fel är vi tacksamma om du rapporterar dem via formuläret som finns på
https://www.linux.se/kontaka-linux-se/
<BR><BR>Tack till [https://datorhjalp.se Datorhjälp] som har sponsrat Linux.se med webserver.

Problem relaterade till null-byte - Versionshistorik

Admin: /* Sidslut */