
php后门url的防范
所谓后门URL,是指虽然无需直接调用的资源,却可以直接通过URL访问。
例如,web应用程序可能向登入用户显示敏感信息。
相关推荐:《php入门教程》
代码示例:
立即学习“PHP免费学习笔记(深入)”;
这是一套由淘掌门(taozhangmen.net)衍生出来的一个拍拍客系统!这套程序也继承了淘掌门的特点:永久免费开源!无任何时间限制、功能限制、域名限制。 程序相对于淘掌门原型,已去除返利、会员系统、文章系统等。 如果需要文章,可单独下载其他的文章系统,做子目录,效果可能会更好。 程序安装过程与淘掌门相同: 下载上传到空间,执行 你的网址/install.php 安装完成后,登陆后台修改拍拍AP
风险分析:
由于sensitive.php位于网站主目录下,用浏览器能跳过验证机制直接访问到该文件。这是由于在网站主目录下的所有文件都有一个相应的URL地址。在某些情况下,这些脚本可能执行一个重要的操作,这就增大了风险。
解决方法:
为了防止后门URL,需要确认把所有包含文件保存在网站主目录以外。所有保存在网站主目录下的文件,必须通过URL直接访问的。










