日本語
日本語
ネットワークのセキュリティの脅威が引き続きエスカレートするにつれて、PHPリモートファイルインクルージョンの脆弱性は、開発者にとって大きな課題となっています。ハッカーはこの脆弱性を使用して悪意のある操作を実行し、ウェブサイトのセキュリティを危険にさらすことができます。この記事では、PHPリモートファイルの包含脆弱性を効果的に修正して、そのような攻撃を防ぐ方法を詳細に紹介します。
PHPリモートファイルには、動的Webページに通常表示される脆弱性が含まれています。関数を含むPHPのファイル（含めるなど）がユーザー入力を完全に検証およびフィルタリングしない場合、ハッカーはURLを変更して悪意のあるリモートファイルを含めることにより、悪意のあるコードを実行し、それによりWebサイトを攻撃できます。
最も簡単で最も効果的な修正は、リモートファイルの包含を無効にすることです。 PHP構成ファイル（ PHP.ini ）でAlow_url_includeを0に設定して、PHPがリモートファイルの解析を防ぐだけです。
サンプルコード：
<?php
ini_set("allow_url_include", "0");
// code goes here
?>
ファイルを含める前に、ユーザー入力を厳密にフィルタリングおよび検証することが重要です。 filter_var関数を使用して、ユーザーが入力したURLを確認して、それが法的ローカルパスであることを確認できます。 URLが要件を満たしている場合にのみ、ファイルを含めることが許可されます。
サンプルコード：
<?php
$url = $_GET['file'];
$allowed_extensions = array("php", "html", "txt");
<p>// 診るURLローカルファイルパスですか？<br>
if (filter_var($url, FILTER_VALIDATE_URL) === false || !in_array(pathinfo($url, PATHINFO_EXTENSION), $allowed_extensions)) {<br>
echo "Invalid file URL";<br>
exit;<br>
}</p>
<p>// ローカルファイルが含まれています<br>
include $url;<br>
?><br>
ホワイトリストを使用することにより、指定されたファイルのみを含めることが許可されているため、リモートファイル包含の脆弱性の発生は効果的に回避できます。ハッカーが悪意のあるファイルパスを正常に注入すると、このように攻撃することは不可能です。
サンプルコード：
<?php
$file = $_GET['file'];
$allowed_files = array("header.php", "footer.php", "config.php");
<p>// 診る文件是否在白名单中<br>
if (!in_array($file, $allowed_files)) {<br>
echo "Invalid file";<br>
exit;<br>
}</p>
<p>// ファイルを含めます<br>
include $file;<br>
?><br>
意図しないファイルを含めることを避けるために、相対パスの代わりに絶対パスを使用することをお勧めします。これにより、指定されたディレクトリ内のファイルのみが含まれ、潜在的なセキュリティリスクが削減されます。
サンプルコード：
<?php
$file = $_GET['file'];
$base_path = "/var/www/html/includes/";
<p>// 絶対パスのスプライシング<br>
$file_path = $base_path . $file;</p>
<p>// 絶対パスを含むファイル<br>
include $file_path;<br>
?><br>
上記は、PHPリモートファイルの脆弱性を修正するためのいくつかの一般的な方法です。リモートファイルがユーザー入力、ホワイトリストの制限のフィルタリング、絶対パスの使用を禁止することにより、リモートコードの実行のリスクを大幅に削減できます。さらに、開発者はPHPバージョンをタイムリーに更新し、安全なコーディングのベストプラクティスに従い、Webサイトのセキュリティを継続的に改善する必要があります。
