php—Null字元問題

由於 PHP 的檔案系統操作是基於 C 語言的函數的，所以它可能會以您意想不到的方式處理 Null 字元。 Null字元在 C 語言中用於標識字串結束，一個完整的字串是從其開頭到遇見 Null 字元為止。 以下代碼示範了類似的攻擊：

Example #1 會被 Null 字元問題攻擊的代碼

<?php    $file = $_GET['file']; // "../../etc/passwd\0"    if (file_exists('/home/wwwrun/'.$file.'.php')) {        // 檔案/home/wwwrun/../../etc/passwd存在的話那麼file_exists方法會返回true        include '/home/wwwrun/'.$file.'.php';        // the file /etc/passwd will be included    }?>

因此，任何用於操作檔案系統的字串（特別是程式外部輸入的字串）都必須經過適當的檢查。以下是上述例子的改進版本：

Example #2 驗證輸入的正確做法

<?php    $file = $_GET['file'];    // 對字串進行白名單檢查    switch ($file) {        case 'main':        case 'foo':        case 'bar':            include '/home/wwwrun/include/'.$file.'.php';            break;        default:            include '/home/wwwrun/include/main.php';    }?>

