PHP တွင် System command များကိုမလုပ်ဆောင်နိုင်သည့်လုပ်ဆောင်ချက်များနှင့်လုံခြုံသောအခြားရွေးချယ်စရာများ

PHP တွင် system command များကိုမလုပ်ဆောင်နိုင်သည့်လုပ်ဆောင်ချက်များကို

PHP Development တွင် System command များကိုအလွဲသုံးစားပြုခြင်းသို့မဟုတ်လုံခြုံရေးဆိုင်ရာအန္တရာယ်များကိုယူဆောင်လာခြင်းမှကာကွယ်ရန်တားဆီးရန်အချို့သောလုပ်ဆောင်ချက်များကိုပုံမှန်အားဖြင့်ပိတ်ထားလိမ့်မည်။ ဤလုပ်ဆောင်မှုများကိုစနစ် command များကို execute လုပ်ရန်အသုံးပြုသည်။

ဘုံမသန်စွမ်းစနစ် command ကိုလုပ်ဆောင်ချက်များကို

• exec ()
• စနစ် ()
• Passthru ()
• shell_exec ()
• Proc_open () ( Safe_Mode Mode တွင်ပိတ်ထားသည်)

အဘယ်ကြောင့်ဤလုပ်ဆောင်ချက်များကိုအလွယ်တကူမသန်စွမ်းဖြစ်ကြ၏

အထက်ပါလုပ်ဆောင်ချက်များအားလုံးသည် operating system command များကိုခေါ်ဆိုနိုင်စွမ်းရှိသည်။ လုံလောက်သောလုံခြုံရေးစစ်ဆေးမှုကိုမစွမ်းဆောင်နိုင်ပါကဟက်ကာများသည်ဆာဗာစနစ်ကိုအန္တရာယ်ရှိသော command များ 0 င်ခြင်းဖြင့်ပျက်စီးစေနိုင်သည်။ ဥပမာအားဖြင့် command injection နည်းပညာဖြင့်တိုက်ခိုက်သူသည်ဆာဗာ - အထိခိုက်မခံသောသတင်းအချက်အလက်များကိုရယူနိုင်သည်,

စနစ် command များကိုလုံခြုံစွာ execute လုပ်ရန်နည်းလမ်းများ

အချို့သောလုပ်ဆောင်ချက်များကိုပုံမှန်သို့မဟုတ်လုံခြုံသော configurations တွင် disable လုပ်ထားသော်လည်း PHP သည် command များကို execute လုပ်ရန်လုံခြုံသောနည်းလမ်းတစ်ခုကိုပေးနေဆဲဖြစ်သည်။ developer များသည်အောက်ပါနည်းလမ်းများဖြင့်မိမိကိုယ်ကိုကာကွယ်နိုင်သည်။

• escapshesg () - command injection ကိုကာကွယ်ရန် string parameters များကိုလုံခြုံစွာမှလွတ်မြောက်ရန်။
• EscapeshellCMD () - အန္တရာယ်ရှိသည့်ကုဒ်ကွပ်မျက်ခြင်းကိုထပ်မံကာကွယ်ရန်အတွက် command string တစ်ခုလုံးကိုလွတ်မြောက်စေသည်။
• EUR EUR () ကို အသုံးပြုသောအခါ၎င်းသည် php.ini တွင် disable လုပ်ခြင်း ဆိုင်ရာ disable လုပ်ခြင်းကဲ့သို့သော configurations တွင်ထိန်းချုပ်ထားသင့်သည်။
• Proc_open () - ထိန်းချုပ်ထားသောပတ်ဝန်းကျင်တွင်သာအသုံးပြုသော, command အရင်းအမြစ်များနှင့် parameters တွေကိုကန့်သတ်ထားသည်။
• PHP extensions ကိုသုံးပါ။ ယုံကြည်စိတ်ချရသောတတိယပါတီ extension package များဖြင့် System command များကို System command များကိုကိုင်တွယ်ပါ။ လုံခြုံရေးမူဝါဒများစီမံခန့်ခွဲရန်ပိုမိုလွယ်ကူစေသည်။

System Command Execution အတွက်လုံခြုံရေးအကြံပြုချက်များ

executable system commands ၏လုပ်ဆောင်နိုင်မှုကိုအသုံးပြုသောအခါအောက်ပါအကောင်းဆုံးအလေ့အကျင့်များကိုလိုက်နာရန်အကြံပြုသည်။

• သာတိကျတဲ့ command ကိုကွပ်မျက်ခွင့်ပြု, functions ၏အတိုင်းအတာကိုကန့်သတ်
• မြင့်မားသောခွင့်ပြုချက်ကိုရှောင်ရှားရန် PHP scripts ကိုအနိမ့်ဆုံးခွင့်ပြုချက်ဖြင့် run ပါ
• ပြင်ပသွင်းအားစုအားလုံးကိုတင်းကြပ်စွာစစ်ဆေးပါ
• ပုံမှန်မဟုတ်သောအပြုအမူနှင့်သံသယဖြစ်ဖွယ်လုပ်ဆောင်မှုကိုရှာဖွေရန်အတွက်အချိန်မှန်ကိုအချိန်မှန်တွင်မှတ်တမ်းများကိုစောင့်ကြည့်ပါ

အကျဉ်းချုပ်

PHP သည် application များနှင့်ဆာဗာများ၏လုံခြုံရေးကိုသေချာစေရန်အတွက်အစွမ်းထက်သော system command လုပ်ထုံးလုပ်နည်းများကိုထောက်ပံ့သော်လည်း developer များကအန္တရာယ်ရှိသောလုပ်ဆောင်မှုများကိုတိုက်ရိုက်ရှောင်ရှားသင့်သည်။ ELELSHELLG () နှင့် ELESSHELLCMD ကဲ့သို့သောလုံခြုံရေးလုပ်ဆောင်မှုများကိုအကျိုးသင့်အကြောင်းသင့်ရှိသောလုံခြုံရေးလုပ်ဆောင်မှုများကိုခွင့်ပြုချက်ထိန်းချုပ်မှုနှင့် input scrification နှင့်ပေါင်းစပ်ပြီးအလားအလာရှိသောအန္တရာယ်များကိုထိရောက်စွာလျှော့ချပေးနိုင်ပြီးစီမံကိန်း၏လုံခြုံရေးကိုတိုးတက်စေနိုင်သည်။