Web安全之代码执行漏洞

内容
1、代码执行漏洞的概述
2、代码执行漏洞的危害
3、代码执行漏洞的利用
4、代码执行漏洞的防御

背景介绍
在Web应用中有时候程序员为了考虑灵活性、简洁性，会在代码调用eval函数(PHP函数)去处理。比如当应用在调用一些能将字符串转化成代码的函数时，没有考虑用户是否能控制这个字符串，将造成代码执行漏洞。

例子
PHP CMS中 settings的内容：

array(
	'upload_maxsize' => '2048',
	'upload_allowext' => 'jpg|jpeg|gif|bmp|png|doc|docx|xls|xlsx|ppt|pptx|pdf|txt|rar|zip|swf',
	'watermark_enable' => '1',
	'watermark_minwidth' => '300',
	'watermark_minheight' => '300',
	'watermark_img' => '/statics/images/water/mark.png',
	'watermark_pct' => '85',
	'watermark_quality' => '80',
	'watermark_pos' => '9' ,
)

PHP CMS中 很常用的string2array函数：

function string2array($data){