Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Кривой php-скрипт как прокси для всех желающих 22.09.03 16:34 Число просмотров: 1869
Publisher: dl <Dmitry Leonov>
|
Кривой php-скрипт как прокси для всех желающих
PHPClub.net http://detail.phpclub.net/2003-09-23.htm
Любопытная статья, посвященная одной проблеме при написании php-скриптов - если программист умудрится передать пользовательский ввод непосредственно в функции fopen, file, include, то в один прекрасный момент он может обнаружить, что этот скрипт используется всеми желающими в качестве халявного прокси.
Впрочем, я бы не стал называть уязвимостью php то, что по сути является элементарным просчетом программиста. В конце концов, фильтрация пользовательского ввода стоит под номером один во всех руководствах по безопасному веб-программированию - и без столь легкого открытия внешних адресов, как это сделано в php, подобный просчет привел бы к гораздо более опасной возможности чтения любого файла на самом сервере.
Ну а взглянуть на развитие идеи вплоть до реализации своего прокси и ремейлера, конечно, полезно и поучительно.
Полный текст
|
- Кривой php-скрипт как прокси для всех желающих - dl 22.09.03 16:34 [1869]
|
|
|
подробно о проекте
Анализ криптографических сетевых...
