مشكلة مع Register_global

راجع موضوع الثغرات وطرق الحمايه منها .. هناك داله تم عملها تحل مشكلتك ولكن ينقصها بعد المهام مثل المتغيرات التي تحتوي على مصفوفه فقط تقوم بوضع سطرين في ملف الكونف وتترك باقي مشروعك كما هو وبذلك يتم فلترة المتغيرات وتعريفها , الأمر بسيط ولكن تحتاج لمعرفة مدى المفلترة المطلوبه فإذا كنت تسمح للمستخدم بإرسال بيانات تحتوي على كود هتمل فيجب أن تخفف من مستوى الفلترة هنا مثال لفلترة عاليه لاتسمح بأي متغير مشبوه:

foreach($_GET as $KEy => $VAl){ $$KEy=htmlspecialchars(strip_tags(addslashes($VAl))); }
foreach($_POST as $KEy => $VAl){ $$KEy=htmlspecialchars(strip_tags(addslashes($VAl))); }

وهنا فلتره عادية فقط لإغلاق ثغرة حقن قاعدة البيانات :

foreach($_GET as $KEy => $VAl){ $$KEy=addslashes($VAl); }
foreach($_POST as $KEy => $VAl){ $$KEy=addslashes($VAl); }

بالعادة أستخدم الفلترة العاليه في الصفحات العادية والفلتره العادية لصفحات التحكم بالموقع

في حالة المنتغيرات التي تحتوي على مصفوفه فيجب إستدعاء المتغير بالطريقه التقليديه

$_GET['a']

برأيي اكتب

$sf = $_GET['sf'];

اذا وضعت ال for loop انت تسمح لاي شخص بانشاء اي متغير في برنامجك.... احيانا كثيرة حتى اذا ما كان يحتوي المتغير اي شي "مشبوه" هذا ممكن يستخدم للضرر ببرنامجك... ممكن اضع لكم مثال لكن اعتقد الموضوع واضح

هلا بالأخ ريان ,,, مشتاقين :)

ياريت توضح مثال عن الثغرة مشان نشوف شو الحلول الممكنه , يعني زي ماقال الأخ بكون الموقع مشغول من سنه أو أكثر وعمليه تعريف المتغيرات بالطريقه إللي ذكرتها تحتاج وقت طويل جدا , فممكن إذا عرفنا حجم الثغره نقدر نعدل على الكود ونسكر الثغرة

وشكرا لك

مشكلة الثغرة هذي انها تسبب نتائج صعب توقعها و تعتمد على الكود....

ممكن يستخدمها المهاجم لوحدها لكن غالبا تندمج مع حاله يكون فيها متغير نسيت تعمل له initialization مثلا

<?php
//login.php
//assume we forgot the next line, or for some reason it didnt execute
//$autherized=false;

//authentication process
$autherizationLevel = authentication($username,$password);

if(autherizationLevel > 5)
$autherized=true;

?>

call the page as
login.php?autherized=1

طبعا بالمثال هذا فيه خطأ اخر وهو مسألة ال initialization لكن هذا لتسهيل الامر فقط... ممكن استغلال الثغرة بدون ثغرة اخرى مساندة

طبعا للامانة الموضوع خطورته غالبا فقط في حالة استطاع المهاجم قراءة الكود او جزء منه (حتى يعرف اسماء المتغيرات) لكن مافيه سبب للمخاطرة بشي مثل هذا برأيي..... ولافيه سبب تسمح لهم بانشاء متغيرات في برنامجك (خارج المصفوفات المحددة)