第26回　まだまだ残っているファイル読み込みバグ | gihyo.jp

暮らしカテゴリーの変更を依頼記事元:

gihyo.jp

27 usersがブックマークコメント

記事へのコメント2件

注目コメント
新着コメント

s_mori require/include文の危険性。PHPは埋め込み型言語で、スクリプトと出力を同じファイルに記述できる。これがセキュリティ問題の原因となる。<?php ?>以外の部分は、echo文による出力と同じ動作をする。

PHP
security

2009/06/19 リンク

mumincacao むうみんは ctype_alnum() で確認すること多いかなぁ？　それにしてもろぐ見てると ../ や外部 URL の入ったりくえすとってばすっごく多いのにう（´・ω・｀；【みかん

2009/06/10 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

第26回　まだまだ残っているファイル読み込みバグ | gihyo.jp

PHPのスクリプト読み込み用の関数である require／indclude文は、PHPが埋め込み型の言語であるために非... PHPのスクリプト読み込み用の関数である require／indclude文は、PHPが埋め込み型の言語であるために非常に危険なバグの温床となっています[1]⁠。つい最近のファイル読み込みバグ執筆時点（4/24）でレポートされているファイル読み込みバグです。 WebPotal CMS（4/23） NotFTP（4/22） TotalCalender（4/22） SMA-DB（4/17） Job2C（4/16） FreeWebshop（4/16） GuestCal（4/15） Jamroom（4/15）ファイル読み込みバグはサーバの乗っ取りも可能とする致命的なバグですが、現在でも脆弱性が次々にレポートされているバグであることが分かります。 require／include文とファイル読み込みバグの問題 PHPはスクリプト（プログラム）と出力を同じファイルの中に書き込める、埋め込み型の言語