溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這期內容當中小編將會給大家帶來有關關于PHP輸入驗證安全漏洞的示例分析，文章內容豐富且以專業的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。
近日，國家信息安全漏洞庫（CNNVD）收到關于PHP輸入驗證安全漏洞（CNNVD-201805-054、CVE-2018-10547 ）情況的報送。成功利用漏洞的攻擊者，可在用戶不知情的情況下，在該用戶瀏覽器中執行任意代碼。PHP 5.6.36之前的版本，7.0.27之前的7.0.x版本，7.1.13之前的7.1.x版本，7.2.1之前的7.2.x等版本均受漏洞影響。目前，PHP官方已經發布新版本修復了該漏洞，建議用戶及時確認是否受到漏洞影響，盡快采取修補措施。
PHP（PHP：Hypertext Preprocessor，PHP：超文本預處理器）是PHP Group和開放源代碼社區共同維護的一種開源的通用計算機腳本語言。該語言主要用于Web開發，支持多種數據庫及操作系統。
PHP中的PHAR 404和PHAR 403錯誤頁面存在輸入驗證安全漏洞，該漏洞源于程序沒有過濾用戶的輸入，通過URI地址訪問PHAR程序觸發404或403錯誤后，可以執行反射性跨站腳本攻擊，進而通過用戶瀏覽器，執行任意代碼。
利用該漏洞，攻擊者可以進行劫持用戶瀏覽器會話、植入傳播惡意代碼等網絡攻擊，可能會造成用戶賬號被盜取、用戶隱私泄露等危害。該漏洞涉及了多個版本，PHP 5.6.36之前的版本，7.0.27之前的7.0.x版本，7.1.13之前的7.1.x版本，7.2.1之前的7.2.x版本均受漏洞影響。
目前，PHP官方已經發布新版本修復了該漏洞，建議用戶及時確認是否受到漏洞影響，盡快采取修補措施。具體措施如下：
建議所有PHP5.6用戶更新到5.6.36、PHP7.0用戶更新到7.0.30、PHP7.1用戶更新到7.1.17、PHP7.2用戶更新到7.2.5。
上述就是小編為大家分享的關于PHP輸入驗證安全漏洞的示例分析了，如果剛好有類似的疑惑，不妨參照上述分析進行理解。如果想知道更多相關知識，歡迎關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
