PHP : Sicherheit

[Daniel K.]

Warum schreib ich dies obwohl es etliche books darueber gibt?
weil ich finde, wenn man die probleme oder loesungen von anderen liest, kann man besser lernen
ausserdem ist sicherheit in php-skripten ein grooosses thema und vielleicht schreiben hier ja mal ein paar leute

also das einfachste zu erst...
Uninitialisierte Variable

Vielleicht habt ihr schonmal davon gelesen, damit sind Variablen in PHP-Scripts gemeint, die nicht vorher mit einem Wert gefuellt wurde.
Ein Beispiel:

Code: [Auswählen]

<?php
if(isset($_GET['password']) && $_GET['password']=="12345678") $zeige_admin=true;
if($zeige_admin){include("admin.inc.php");}
?>

Was passiert hier?
Wenn der Parameter password gleich "12345678" ist, dann wird die Variable $zeige_admin auf true.
Als nextest wird ueberprueft, ob eben diese auf true steht, was nur sein soll, wenn der Parameter entsprechend ist.

Wie kann man nun die [vielleicht fuer Anfaenger noch nicht ganz sichtbare] Sicherheitsluecke benutzen?
Wir muessen nur die Variable $zeige_admin auf true setzen, damit wir "in" den admin bereich kommen.
Und zwar mit folgendem Parameter

Code: [Auswählen]

?zeige_admin=true
damit ist die Variable true und wir kommen in den Adminbereich.

Aber wie kann man das verhindern?
Mit einer einzigen Zeile $zeige_admin=false; am Anfang des Codes.
Damit wird die Variable entsprechend gesetzt und nicht mehr via GET gechanged

{ Hab jez keine Lust mehr zu schreiben xD }
--

Man kann auch register_globals in der php.ini auf off setzten, aber man darf sich auf nichts verlassen!

Berichtigt mich wenn ich fehler gemacht hab

[Miguel]

jup du f?ngst an mit "1." zu argumentieren und f?hrst die liste nicht fort :p :p
awas^^

[Ennosuke]

du hast im quelltext ne " vergessen ^^

[Daniel K.]

jaja danke
muss wohl ein wenig durch den wind gewesen sein und so^^

[Ennosuke]

So hier mal noch ein Hinweis:

Ab PHP6 wird es register_globals NICHT mehr geben, daher ist diese  Sicherheitslücke nicht mehr existent!
Dennoch solltet ihr alle Variablen die ihr später überprüft initialisieren! Ausnahmen sind Variablen, welche von einer Funktion mit einem Wert befüllt wird bsp:

Code: [Auswählen]

<?php

function passCorrect($pass) {
    if($pass == '12345678')
    {
        return true;
    }
    else
    {
        return false;
    }
}

$log = passCorrect($_GET['pass']);
if($log ==  true)
{
    echo "Drin";
}
else
{
    echo "noep!";
}
?>ACHTUNG! Dies ist ein Beispiel welches andere Sicherheitskriterien missachtet daher solltet ihr es unter keinen Umständen in produktiven Code einsetzten!

[Daniel K.]

Ah, guter Hinweis.
Was kommst sonst noch so mit der Sechser?

[Ennosuke]

Einiges ^^ .

Ich bin kein Entwickler daher weiß ich das alles nicht, aber einige depractede Funktionen werden entfernt und magic_quotes werden entfernt. Musst mal die Doku durchgehen und schaun wo das steht, dass es entfernt wird ^^.

[Miguel]

wann kommts raus?

[Ennosuke]

Nächste Fage keine Ahnung ^^ letztens sind erst neue 5er Versionen rausgekommen.