一些PHP路径函数处理(替代)方法?
ringa_lee
ringa_lee 2017-04-10 17:49:16
[PHP讨论组]

昨天用啄木鸟工具测评我们的项目的安全问题,发现还存在很多安全隐患,其中以一些路径函数出现的错误次数最多,比如:dirnamelink等,想请教一下,php中有哪些相对来说较为安全的路径替代函数处理方法

ringa_lee
ringa_lee

ringa_lee

全部回复(2)
PHP中文网

eval是大问题,要更严格检查,其它的当然也不能完全忽视。
但是,该检查只是提供参考,你总不能说因为它提示了你就不用dirname吧,例如 dirname(__FILE__) 这种肯定没有安全隐患的,所以还是具体问题具体分析。

而且,这东西感觉并不靠谱,就是根据dirname,link,eval做个全文搜索吗?有什么意思。

ringa_lee

你们老板还需要一个代码审计吧? 2333

热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号