php - php中页面功能的安全性-6ren

php - php中页面功能的安全性

转载作者：行者123 更新时间：2023-12-02 01:06:59

25

4

所以这里我有一个包含所有功能的页面。我命名为“init-admin”，并在所有管理页面上调用所有这些函数

这是init-admin.php的内容

 <?php

session_start();
require_once "admin-functions/db.php";
require_once "admin-functions/admin.php";
require_once "admin-functions/navigation1-content.php";

require_once "admin-functions/navigation1-press.php";
require_once "admin-functions/navigation1-restrospective.php";
require_once "admin-functions/navigation1-inquiries.php";

require_once "admin-functions/navigation2-earrings.php";
require_once "admin-functions/navigation2-necklaces.php";
require_once "admin-functions/navigation2-bracelets.php";

require_once "admin-functions/navigation2-sets.php";
require_once "admin-functions/navigation2-men-jewelrys.php";
require_once "admin-functions/navigation2-object_arts.php";

require_once "admin-functions/navigation2-rings.php";
require_once "admin-functions/navigation2-pin_pendant.php";
?>

这是我作为示例调用的函数之一。它的函数名是“admin.php”这是他的内容

//1. REGISTER
function Register($username, $email, $password){
global $connect;


$username    = mysqli_real_escape_string($connect, $username);
$email         = mysqli_real_escape_string($connect, $email);
$password     = mysqli_real_escape_string($connect, $password);

$password = password_hash($password, PASSWORD_DEFAULT);


  $query = "INSERT INTO admin (admin_username, email, password, actor) VALUES ('$username',  '$email', '$password', '1')";

  if( mysqli_query($connect, $query) ){

        return true;
      }else{
        return false;
  }
}


function prevent_twin_names($username){
global $connect;

$username   = mysqli_real_escape_string($connect, $username);

$query  = "SELECT * FROM admin WHERE admin_username ='$username'";

if( $result = mysqli_query($connect, $query) ){
  if(mysqli_num_rows($result) == 0) return true;
  else return false;
  }
}

如果我像这样开会，我的问题就在这里

require_once "core-admin/init-admin.php";
if( !isset($_SESSION['admin_username']) ){

        $_SESSION['msg'] = 'page can not open';
        header('Location:admin_login.php'); exit();
}

在功能页面上我得到一个错误“to many redirect”。

所以我想在这里问一下如果没有给定session的功能页会不会有危险？

但是如果我尝试在只出现空白页面的浏览器页面中调用页面函数。

谁能解释一下？型

最佳答案

好吧，看来你这里有各种各样的问题，我会尽量一次回答一个问题。

标题()

在 PHP 中，我们有 header 函数；我们可以用于各种目的，更改页面的位置:

header('Location: index.php');

或者设置页面显示的内容类型:

header('Content-Type: text/plain');

这在处理代码的某些部分时很有用。 header location 可能是最常用的功能，但是使用它时必须小心。它通常会给您带来麻烦。

您收到的错误来自一次尝试将用户重定向太多次。我相信，对于每个浏览器来说都是不同的。

要修复该错误，您必须寻找设置header 的其他位置，并确保每页只设置一个header。另请注意:

Remember that header() must be called before any actual output is sent, either by normal HTML tags, blank lines in a file, or from PHP. It is a very common error to read code with include, or require, functions, or another file access function, and have spaces or empty lines that are output before header() is called. The same problem exists when using a single PHP/HTML file.

函数

那么首先让我们来处理您的函数问题。当您在浏览器中加载函数页面时它是空白的，这是因为它位于 function 内部。这意味着您眼前的代码块只会在启动时运行。因此，一个空白页。

在实践中，这看起来像:

function foo()
{
    return 'Hello Foo!';
}

要从该函数中获取输出，我必须在我的代码中的某处启动它，要么在它自己的文件中(不是一个好的做法)，要么在代码中我需要它的地方。您可以通过以下方式启动它

echo foo();

或将其分配给一个变量:

$foo = foo();

函数的目的是让您不必一遍又一遍地编写相同的代码。您根据一般准则编写一段代码，每次需要执行代码时，您都可以调用该函数。

session

既然我们已经讨论了函数，请不要在您的函数中添加session。您希望功能尽可能可重用，请在页面顶部添加一个 session。

<?php
session_start();
// some code ... 

if(isset($_POST['submit'])
    $username = $_POST['username'];
    $email = $_POST['email'];
    $password = $_POST['password'];

    if( Register($username, $email, $password) === true )
    {
        echo 'Registration Complete';
    }
    else
    {
        echo 'Registration failed';
    }
}
?>
<html>
    <head>

    </head>
    <body>
        <form id="registration">

        </form>
    </body>
</html>

现在注册后，就可以调用函数了。这比用你的函数开始你的 session 更好。

这就是为什么，您的注册功能将在编写了一些代码之后出现； session 必须从顶部开始。否则将无法正常运行。要解决这个问题，您可以创建一个为您创建 session 的函数:

function start_my_session()
{
    session_start();
}

这个非常简单，但是您可以使用不同的 session 函数来增强安全性。有关 session 安全的更多信息 look at PHP's Manual .

关于php - php中页面功能的安全性，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/47110745/

25

4

0

文章推荐： sql-server - SSIS 表达式生成器 - GetDate() 到字符串 (dd-MMM-yy)

文章推荐： scala - 如何编写 scala 单元测试来比较 spark 数据帧？

文章推荐： spring - Groovy + Spring - 没有样板(构造函数)代码的 DI

文章推荐： laravel-5 - Laravel Blade 模板中的链接

asp.net-core - Blazor 安全性 - Razor Pages 自定义身份验证/安全性
我正在尝试构建一个托管在服务器上的 Blazor 应用程序，起点位于一个 razor 页面内。类似的东西: 我的问题是: 如果 Razor 页面具有授权属性，所有 blazor 代码都不是通过身份
从零开始手写Tomcat的教程10节---安全性
对tomcat中管道和阀门机制不懂的小伙伴，参考本篇文章领域目前可知结构，如图所示，下面继续分析 GenericPrincipal类 LoginConfig类 Authenticator接口在T
ReactJs 安全性
我刚刚开始学习 React 中的授权和身份验证，我在使用 JWT 完成我的第一个简单登录系统后编写了这篇文章，因为大多数人都知道您在浏览器中存储了一个 token ，然后将其与保存的进行比较现在，当验
grails - 安全性
我正在为grails项目寻找安全插件。 Spring安全核心1.2.7.3看起来很棒，但是似乎已经有将近一年没有开发了。有谁知道是这样吗？还有其他好的插件吗？我也正在使用mongodb，想知道sp
WCF NetTcpBinding 安全性
我有一个 WCF 服务，它使用具有消息安全性和用户名身份验证的 NetTcpBinding。在此之前，我使用 WsHttpBinding 但我切换到 NetTcp，因为我可以使用回调。我的服务配置如
security - cakePHP 安全性
我正在考虑使用 cakePHP 构建一个 Web 应用程序。我的问题是我必须自己编写多少安全内容来防止(SQL 注入(inject)等)？ cakePHP 自己处理什么安全问题，我必须编写什么代码？
security - TFS 安全性
任何人都有关于为安全环境强化/配置 TFS 的信息？最佳答案 TFS 使用 Windows 身份验证，因此它与您的网络一样安全。我建议您还查看有关加强网络安全的资源。 Team Foundation
security - Grails 安全性
就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the
php - Codeigniter 安全性
我一直想知道 codeigniter 设置有多安全。因为数据库密码等信息存储在主应用程序文件夹的配置文件中，黑客可以检索到这些信息吗？我知道您可以将应用程序文件夹移动到远离 Web 根目录的位置，但如
couchdb - PouchDB 安全性
在客户端使用 PouchDB 访问远程服务器时要遵循的最佳安全实践是什么？ https://pouchdb.com/getting-started.html上的例子使用代码与远程服务器同步: var
数据中心之间的 Azure 安全性
已结束。此问题正在寻求书籍、工具、软件库等的推荐。它不满足Stack Overflow guidelines 。目前不接受答案。我们不允许提出寻求书籍、工具、软件库等推荐的问题。您可以编辑问题，以便
服务器上的 Javascript 安全性
我正在开发一个网络应用程序，用户可以在其中上传文件并执行它们。我的意思是，他们可以上传 html 文件，然后通过单击，他们可以在我的 Web 应用程序内的 iframe 中执行该文件并查看渲染的 ht
security - AsPlainText 安全性
试图澄清 -AsPlainText ConvertTo-SecureString 中的参数小命令: -AsPlainText Specifies a plain text string to conv
docker - Coreos 安全性
我正在玩 coreos 和 digitalocean，我想开始允许我的容器之间进行内部通信。我已经为所有主机设置了私有(private)网络，现在我想确保某些容器只打开到 localhost 和内部
ClojureScript Repl 安全性
我们有两台机器: 服务器客户服务器正在运行 Clojure + Ring + ...标准 ClojureScript webstack。客户端 = 某些运行 Chorme/Firefox/Saf
Kotlin null 安全性？
让我们有一个函数 foo 和一个类 Bar: fun foo(key: String): String? { // returns string or null } class Bar(x: St
Java Servlet 安全性
已关闭。此问题不符合Stack Overflow guidelines 。目前不接受答案。这个问题似乎不是关于 a specific programming problem, a software
sharepoint - WebPart 安全性
确保只有正确的用户才能在 Sharepoint 2007 中看到 Web 部件的最佳做法是什么？有人向我建议了安全组和受众。最佳答案这取决于您是在谈论 Web 部件的呈现还是从 Web 部件库添
jQuery JSONP 安全性
我试图说服一个团队，使用 jQuery JSONP 调用与不受信任的第三方可能是不安全的。我正在使用标准 jQuery 代码: $.ajax({ url:unsecureserver+"?js
jQuery ajax 安全性
我有以下ajax调用，它检查用户是否是付费成员(member)，如果是，则相应地运行某些功能。这可行，但我担心安全性。如果有人在控制台中更改此 ajax 代码，强制 #button 成功运行功能而无需

首页

博学

6Ren·AI

商城