» PHPでハッキングされてしまうソースコードを紹介 | アダルトサイト制作会社

アプリケーションをクラックする攻撃方法知っていますか？ 本投稿記事では実際にハッキングの方法、いわゆる攻撃方法をあえて紹介します。 攻撃方法を知る事で、防御する方法、セキュアなコーディングが出来るようになります。 私自身はPHPが危険とは思いませんが、最も分かりやすいと思いPHPで紹介しています。 セキュリティには気をつけている方も、フレームワーク任せな方も一度備忘録としてご活用下さい。 ディレクトリトラバーサル攻撃 例えばテンプレートファイルを読み込む場合等、プログラムからローカルファイルにアクセスしたい事って有りますよね？ 決まったローカルファイルにアクセスするのであれば、問題ないですが変数を受け取って読み込む場合に危険が有ります。 echo file_get_contents("path/to/". $_GET["file"]); コードにしてみると何が起きてしまうか分かり易いですね

[hp-work]

具体的なソースコードで紹介しました