目前，基于PHP的網站開發(fā)已經成為目前網站開發(fā)的主流，派臣小編從PHP網站攻擊與安全防范方面進行探究，旨在減少網站漏洞，希望對大家有所幫助!

一、常見PHP網站安全漏洞

對于PHP的漏洞，目前常見的漏洞有五種。分別是Session文件漏洞、SQL注入漏洞、腳本命令執(zhí)行漏洞、全局變量漏洞和文件漏洞。這里分別對這些漏洞進行簡要的說明。

1、session文件漏洞

Session攻擊是黑客最慣用到的攻擊手段之一。當一個客戶訪問某一個網站時，為了免 用戶每進人一個頁面都要輸人賬號和密碼，PHP設立了Session和Cookie用于方便客戶的啟用和訪向。

2、SQL注入漏洞

在進行網站開發(fā)的時候，程序員由于對客戶輸人數據缺乏全面判斷或者過濾不嚴誘發(fā)服務器執(zhí)行一些惡意信息，比如客戶信息查詢等。黑客能夠根據惡意程序返回的結果獲得相應的信息。這就是月行胃的SQL注入漏洞。

3、腳本執(zhí)行漏洞

腳本執(zhí)行漏洞常見的因素是由于程序員在開發(fā)網站時對客戶提交的URL參數過濾較少引起的，客戶提交的URL可能包括惡意代碼誘發(fā)跨站腳本攻擊。腳本執(zhí)行漏洞在以前的PHP網站中經常存在，但是隨著PHP版本的升級，這些間題已經減少或者不存在了。

4、全局變量漏洞

PHP中的變量在啟用的時候不像其他開發(fā)語言那樣需要事先聲明，PHP中的變量能夠不經聲明就直接啟用，啟用的時候系統(tǒng)自動創(chuàng)立，而且也不需要對變 量種類進行介紹，系統(tǒng)會自動根據上下文環(huán)境自動確立變量種類。這種方式能夠大大減少程序員編程中出錯的概率，啟用起來非常的方便。

5、文件漏洞

文件漏洞通常是由于網站開發(fā)者在進行網頁設計時對外部提供的數據缺乏充分的過濾誘發(fā)黑客利用其中的漏洞在Web進程上執(zhí)行相應的命令。假如在 lsm.php中包括這樣一段代碼：include($b.”/aaa.php”.)，這對黑客來說，能夠通過變量$b來實現遠程攻擊，能夠是黑客自已的代碼，用來實現對網站的攻擊。能夠向服務器提交a.php include=http：//lZ7.0.0. 1/b.php，然后執(zhí)行b.php的指令。

二、PHP常見漏洞的防范措施

1、對于Session漏洞的防范

從之前的解析能夠知道，Session攻擊最常見的就是會話劫持，也就是黑客通過種種攻擊手段獲得客戶的Session ID，然后利用被攻擊客戶的身份來登錄相應網站。為此，這里能夠用以下幾類手法進行防范：一是定期變換Session ID，變換Session ID能夠用PHP自帶函數來實現；二是變換Session名稱，通常情況下Session的默認名稱是PHPSESSID，這個變量普通是在cookie中保存的，如果更改了它的名稱，就能夠阻檔黑客的部分攻擊;三是對透明化的Session ID進行關閉處理，所謂透明化也就是指在http請求沒有啟用cookies來制定Session id時，Sessioin id啟用鏈接來傳遞.關閉透明化Session ID能夠通過使用PHP.ini文件來實現；四是通過URL傳遞隱藏參數，這樣能夠確保即使黑客獲得了session數據，但是由于相關參數是隱藏的，它也很難獲取Session ID變量值。

2、對SQL注入漏洞的防范

黑客進行SQL注著手段很多，而且靈活多變，但是SQL注人的共同點就是利用輸入過濾漏洞。因此，要想從根本上避免SQL注入，根本解決措施就是加強對請求命令尤其是查詢請求命令的過濾。具體來說，包含以下幾點：一是把過濾性語句進行參數化處理，也就是通過參數化語句實現客戶信息的輸入而不是直接把客戶輸入嵌入到語句中。二是在網站開發(fā)的時候盡可能少用解釋性程序，黑客經常通過這種手段來執(zhí)行非法命令；三是在網站開發(fā)時盡可能防止網站出現bug，否則黑客可能利用這些信息來攻擊網站；僅僅通過防御SQL注入還是不夠的，另外還要經常啟用專業(yè)的漏洞掃描工具對網站進行漏洞掃描。

3、對腳本執(zhí)行漏洞的防范

黑客利用腳本執(zhí)行漏洞進行攻擊的手段是多種多樣的，而且是靈活多變的，對此，必須要采用多種防范手法綜合的手段，才能有效避免黑客對腳本執(zhí)行漏洞進行攻擊。這里慣用的手法手法有以下四種。一是對可執(zhí)行文件的途徑進行預先設定。能夠通過safe_moade_exec_dir來實現;二是對命令參數進行處理，普通用escapeshellarg函數實現;三是用系統(tǒng)自帶的函數庫來代替外部命令;四是在使用的時候進可能減少啟用外部命令。

4、對全局變量漏洞防范

對于PHP全局變量的漏洞問題，以前的PHP版本存在這樣的問題，但是隨著PHP版本升級到5.5以后，能夠通過對php.ini的設立來實現，設立ruquest_order為GPC。另外在php.ini配置文件中，能夠通過對Magic_quotes_runtime進行布爾值設立是否對外部引人的數據中的溢出字符加反斜線。為了確保網站程序在服務器的任何設立狀態(tài)下都能運行。能夠在整個程序著手的時候用get_magic_quotes_runtime測試設立狀態(tài)決定是否要手工處理，或者在著手(或不需要自動轉義的時候)用set_magic_quotes_runtime(0)關掉。

5、對文件漏洞的防范

對于PHP文件漏桐能夠通過對服務器進行設立和配置來達到防范目的。這里具體的使用如下：一是把PHP代碼中的錯誤提醒關閉，這樣能夠防止黑客通過錯誤提醒獲得數據庫信息和網頁文件物理途徑;二是對open_basedir盡心設立，也就是對目錄外的文件使用進行禁止處理;這樣能夠對本地文件或者遠程文件起到保護作用，避免它們被攻擊，這里還要留意防范Session文件和上載文件的攻擊;三是把safe-made設立為開啟狀態(tài)，從而對將要執(zhí)行的命令進行規(guī)范，通過禁止文件上傳，能夠有效的提升PHP網站的安全系數。