第二十天php变量覆盖

嗯光

已于 2022-03-29 18:07:35 修改

阅读量1.9k

点赞数

分类专栏：笔记网络安全文章标签：安全 web安全

于 2022-03-29 11:53:55 首次发布

本文链接：https://blog.csdn.net/qq_42096378/article/details/123812609

版权

本文详细介绍了PHP中的变量覆盖漏洞，包括register_globals导致的问题、$$运算符的原理及风险、parse_str()和extract()函数在处理字符串和数组时可能导致的安全隐患。通过实例解析，阐述了如何避免这些漏洞，提醒开发者关注代码安全。

摘要由CSDN通过智能技术生成

register_globals导致的变量覆盖问题

  默认在5.4中废弃

register_globals的意思就是注册为全局变量，所以当On的时候，传递过来的值会被直接的注册为全局变量直接使用，而Off的时候，我们需要到特定的数组里去得到它。 $_COOKIE,$ _POST,$_GET全部会注册为全局变量.

在这里插入图片描述

变量覆盖是指可以用自己的传参值代替程序原有的变量值。

例如下面的函数或者语法使用不当时就会出现漏洞。

$$
extract()
parse_str()
import_request_variables()
mb_parse_str
register_globals

原理
$$产生的漏洞主要是因为foreach遍历数组的值，然后将获取的数组键名作为变量，数组中的值作为变量的值。

在这先简单介绍一下foreach和$$。

foreach循环只适用于数组，并用于遍历数组中的每个键/值对。

?php 
$colors = array("red","green","blue","yellow"); 

foreach ($colors as $value) {
   
   echo "$value n";
}
?>
输出：red
 green
 blue
 yellow

$$这里举个例子

在PHP中， $v a r 表示一个名为 v a r 的普通变量，它存储字符串、整数、浮点等任何值。而$ $v a r 是一个引用变量，用于存储$ var的值。

在我看来就是套娃。先来个简单的

 $a = "b";
 $$a = "123"

echo $b;
结果 : 123

<?php
$var = "ee";
$$var = "eeknight";
echo $var ;
echo "n";
echo $$var;
echo "n";
echo "$ee";
?>
输出：ee
     eeknight
  eeknight

通过数组可以一次性定义一组变量.
数组有多个元素组成,每个元素相当于一个变量
每一个元素是一个&

关注

专栏目录