Убедитесь, что пользовательский путь безопасен в PHP - PullRequest
Новая
       16

Убедитесь, что пользовательский путь безопасен в PHP

7 голосов
/ 11 мая 2009

Я реализую простой скрипт листинга каталогов на PHP.

Я хочу убедиться, что переданный путь является безопасным, прежде чем открывать дескрипторы каталогов и echo получать результаты волей-неволей. 

$f = $_GET["f"];
if(! $f) {
    $f = "/";
}
// make sure $f is safe
$farr = explode("/",$f);
$unsafe = false;
foreach($farr as $farre) {
    // protect against directory traversal
    if(strpos($farre,"..") != false) {
        $unsafe = true;
        break;
    }
    if(end($farr) != $farre) {
        // make sure no dots are present (except after the last slash in the file path)
        if(strpos($farre,".") != false) {
            $unsafe = true;
            break;
        }
    }
}

Достаточно ли этого, чтобы убедиться, что путь, отправленный пользователем, безопасен, или я должен предпринять другие меры для защиты от атаки?

1 Ответ

9 голосов
/ 11 мая 2009

Может быть, realpath() вам пригодится.

realpath() разворачивает все символические ссылки и разрешает ссылки на '/./', '/../' и дополнительные '/' символов в входной путь и возвращает канонизированный абсолютный путь.

Однако эта функция предполагает, что рассматриваемый путь действительно существует. Он не будет выполнять канонизацию для несуществующего пути. В этом случае возвращается FALSE.

...