PHP代码审计（六）

6.1 变量覆盖漏洞

6.1.1 函数使用不当

1. extract
2. parse_str
3. import_request_variables
4. $$

6.1.2 漏洞防范

1. 使用原始变量
2. 验证变量存在

6.2 逻辑处理漏洞

6.2.1 等于与存在判断绕过

1. in_array
2. is_numeric
3. 三等于和双等于

6.2.2 漏洞防范

6.3 会话认证漏洞

6.3.1 cookie认证安全

6.3.2 漏洞防范