PHP Web应用程序上传漏洞的攻防研究

摘要：

基于PHP（hypertext preprocessor）的Web应用程序是目前互联网中使用最为广泛的Web应用，一旦PHP Web应用程序出现安全漏洞，系统中存储的数据和用户的安全就受到很大的威胁。因此，PHP Web应用程序的安全漏洞受到越来越多的关注，如何对PHP Web应用程序进行安全防护已经成为当前研究的一大热点。在PHP Web安全中出现概率很大而且危害也很大的攻击有跨站脚本漏洞、SQL注入漏洞、代码执行漏洞及上传漏洞等。目前在跨站脚本漏洞、SQL注入漏洞和代码执行漏洞等领域都已经有了系统的攻防研究，特别是SQL注入漏洞更是人们关注的热点。而针对PHP Web应用程序上传漏洞却缺少系统性的攻防研究，一些防范方法也已经过时，很多攻击技术和防范方法都没有涉及。文章首先对PHP Web应用上传漏洞进行了全面详细的分析，接着给出具体详细的防护措施，最后总结出PHP Web应用程序文件上传功能的安全开发建议。

关键词：PHP Web、漏洞、文件上传、攻防

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61363067

在线出版日期：2015-10-20（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：53-60