如何實現(xiàn)php后門URL的防范-創(chuàng)新互聯(lián)

本篇內(nèi)容介紹了“如何實現(xiàn)php后門URL的防范”的有關知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領大家學習一下如何處理這些情況吧！希望大家仔細閱讀，能夠學有所成！

讓客戶滿意是我們工作的目標，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領域值得信任、有價值的長期合作伙伴，公司提供的服務項目有：域名申請、網(wǎng)絡空間、營銷軟件、網(wǎng)站建設、塔河網(wǎng)站維護、網(wǎng)站推廣。

例如，下面WEB應用可能向登入用戶顯示敏感信息：

復制代碼 代碼如下:

$authenticated = FALSE;
$authenticated = check_auth();
if ($authenticated)
{
    include './sensitive.php';
}
?>

由于sensitive.php位于網(wǎng)站主目錄下，用瀏覽器能跳過驗證機制直接訪問到該文件。這是由于在網(wǎng)站主目錄下的所有文件都有一個相應的URL地址。在某些情況下，這些腳本可能執(zhí)行一個重要的操作，這就增大了風險。
為了防止后門URL，你需要確認把所有包含文件保存在網(wǎng)站主目錄以外。所有保存在網(wǎng)站主目錄下的文件都是必須要通過URL直接訪問的。

“如何實現(xiàn)php后門URL的防范”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關的知識可以關注創(chuàng)新互聯(lián)網(wǎng)站，小編將為大家輸出更多高質量的實用文章！

網(wǎng)站題目：如何實現(xiàn)php后門URL的防范-創(chuàng)新互聯(lián)
網(wǎng)頁鏈接：http://m.jiaotiyi.com/article/ddigsi.html