分类目录归档：PHP

PHP源码，PHP扩展，PHP程序

PHP应用程序安全编程读后总结

PHP应用程序安全编程读后总结
用两天的时间把这本书看完了，说实话没有啥感触，觉得有些东西就是提了一下，根本没有做深入的讨论（本来这本书也就这个价格，呵呵），
应该算是初级的书，可用作web安全扫盲

第一章是本书总起的章节，web本来就是不安全的，我们编码人员的作用是将安全依照实际需要尽可能的提高，防止“黑客”可以很简单的入侵，给他们造成一些麻烦。
第二章以一个简单的SQL注入开头（这样的注入。。。。），表明本书使用的是一个留言本的实例
然后就考虑构建错误处理系统
第三章是说明系统调用的风险，告诉我们使用escapeshellcmd和excapeshellarg函数保护系统调用
第四章，缓冲区溢出，简单的告诉我们缓冲区溢出的原理，以及需要关注PHP的安全或其它漏洞信息，针对此问题，建议对输入的变量进行整理（即给予一些判断后再使用）
第五章，验证输入，作者想要告诉我们的是，当你整理了进入应用程序的所有数据后，你将可以预防大量常规攻击类型，确实，所有的用户输入都是不可相信的，在这点上非常认同作者的观点
另外，作者有提出使用正则验证输入，还就此作了相对详细的介绍
第六章，文件系统访问，关于本地文件和远程文件的打开，文件的存储，权限的设置作了粗略的介绍，但是就window的权限作了很详细的菜鸟图解说明（点点点点）另外就文件上传程序作了一些安全方面的说明
第七八章，身份验证，加密，简单说明什么是身份验证及其分类，很那啥啥啥的就window的文件权限作了详细的介绍，然后就是加密及一些加密算法的简单介绍
第九章，会话安全性，介绍了会话的三种攻击类型，劫持（Hijacking），固化(Fixation)和注入(Injection)
以及三种常见的会话防御的方法：用户代理验证，IP地址验证，二级令牌，不过都是简单介绍，这三种会话攻击只是注入攻击的一种方式
第十章，跨站式脚本编程（XSS），它分为反射式或非持久性和存储式或持久性两种类型，仅一页纸（点点点）
第十一，十二章，保护Apache和MySQL，iis SQL server，这两章就是将如何安装这4个东东，然后是一些基本的安全设置（菜鸟教程），不过针对配置项的一些东西可以看看
第十三章，服务器端PHP的安全性，作者建议使用最新版本的PHP（可是，在生产环境下如何要更换PHP版本，嘿嘿，）然后简单介绍了一些安全方案（可长见识，偶没用过）
然后是对PHP的一些安全配置（PHP程序员对这个应该会有有一些了解）
第十四章，自动化测试介绍，还是简单介绍simpleTest
第十五章，探索性测试介绍，基本上是简单的介绍了一些测试安全性的工具
第十六章，从开始阶段设计安全的应用程序，个人觉得这应该是本书比较有价值的地方，对一些文档化和规范化的东西进行了说明，
第十七章，去除已有应用程序的安全漏洞，说明了使用三阶段进行系统的部署，开发环境==>测试环境==>生产环境
然后建议使用版本控制，然后简单介绍了提高应用程序安全的检查列表
第十八章，安全是生活方式的选择：成为一个优秀的编程人员
避免过多特性，编写自文档化代码，使用适合工作的工具，执行同事间的代码评审，
这四点，个人觉得非常有必要，在平时的工作中就代码规范，代码评审等都有做，但是没有完全执行
就工具，觉得还是选择一款个人比较偏好的，
除非是公司要求用IDE，否则用编辑器吧，比如vim
此编辑器在一般情况下是不需要鼠标的，另外在windows和linux下都有相关版本可以使用

在本书中有多次告诉我们一个很好的习惯，对于一些功能点以API的形式给出，最好是独立成相关的模块或控件

另：介绍另一本书，黑客攻防技术宝典
个人觉得比这本书要详细得多，很多方面都有详细的说明，比如说SQL注入等等

PHP源码阅读笔记十二：return_value 返回值

PHP源码阅读笔记十二：return_value 返回值
阅读PHP的源码有一段时间了，知道在扩展函数中只要使用PHP_FUNCTION，并且将值赋给return_value就可以返回此函数的值。
然后自己跟踪代码，一直以为有一个return_value这样的全局变量或包含 return_value的全局hashtable存在，然后不停的调试，一直没有发现，
直到今天问了鸟哥后才顿然醒悟，鸟哥在邮件中说：“ return_value是php中所有对php脚本提供函数PHP_FUCTION的一个参数，通过宏展开的。 通过复制给这个参数， ZE会将返回值给前端调用脚本。 ”
在此非常感谢鸟哥的指导。鸟哥的blog地址：http://www.laruence.com/

其宏定义如下：

1
2
3
4

#define PHP_FUNCTION ZEND_FUNCTION
#define ZEND_FUNCTION(name) ZEND_NAMED_FUNCTION(ZEND_FN(name))
#define ZEND_NAMED_FUNCTION(name) void name(INTERNAL_FUNCTION_PARAMETERS)
#define INTERNAL_FUNCTION_PARAMETERS int ht, zval *return_value, zval **return_value_ptr, zval *this_ptr, int return_value_used TSRMLS_DC

一些内置的函数（比如each）直接使用ZEND_FUNCTION
扩展函数使用PHP_FUNCTION

在一些扩展函数中我们经常看到一些是没有使用return_value，而是使用了一些包含了return_value的宏代替。
常见的宏如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

//    zend_API.h    500行开始
#define ZVAL_FALSE(z)   ZVAL_BOOL(z, 0)
#define ZVAL_TRUE(z)   ZVAL_BOOL(z, 1)
 
#define RETVAL_RESOURCE(l) ZVAL_RESOURCE(return_value, l)
#define RETVAL_BOOL(b) ZVAL_BOOL(return_value, b)
#define RETVAL_NULL() ZVAL_NULL(return_value)
#define RETVAL_LONG(l) ZVAL_LONG(return_value, l)
#define RETVAL_DOUBLE(d) ZVAL_DOUBLE(return_value, d)
#define RETVAL_STRING(s, duplicate) ZVAL_STRING(return_value, s, duplicate)
#define RETVAL_STRINGL(s, l, duplicate) ZVAL_STRINGL(return_value, s, l, duplicate)
#define RETVAL_EMPTY_STRING() ZVAL_EMPTY_STRING(return_value)
#define RETVAL_ZVAL(zv, copy, dtor) ZVAL_ZVAL(return_value, zv, copy, dtor)
#define RETVAL_FALSE   ZVAL_BOOL(return_value, 0)
#define RETVAL_TRUE   ZVAL_BOOL(return_value, 1)
 
#define RETURN_RESOURCE(l) { RETVAL_RESOURCE(l); return; }
#define RETURN_BOOL(b) { RETVAL_BOOL(b); return; }
#define RETURN_NULL() { RETVAL_NULL(); return;}
#define RETURN_LONG(l) { RETVAL_LONG(l); return; }
#define RETURN_DOUBLE(d) { RETVAL_DOUBLE(d); return; }
#define RETURN_STRING(s, duplicate) { RETVAL_STRING(s, duplicate); return; }
#define RETURN_STRINGL(s, l, duplicate) { RETVAL_STRINGL(s, l, duplicate); return; }
#define RETURN_EMPTY_STRING() { RETVAL_EMPTY_STRING(); return; }
#define RETURN_ZVAL(zv, copy, dtor) { RETVAL_ZVAL(zv, copy, dtor); return; }
#define RETURN_FALSE   { RETVAL_FALSE; return; }
#define RETURN_TRUE   { RETVAL_TRUE; return; }

PHP源码阅读笔记十一： array_key_exists，in_array

PHP源码阅读笔记十一： array_key_exists，in_array
array_key_exists
(PHP 4 >= 4.1.0, PHP 5)

array_key_exists — 检查给定的键名或索引是否存在于数组中
说明
bool array_key_exists ( mixed key, array search )

array_key_exists() 在给定的 key 存在于数组中时返回 TRUE。key 可以是任何能作为数组索引的值。array_key_exists() 也可用于对象。
程序会针对三种不同的类型分别处理，
1、字符串： case IS_STRING:
==> static inline int zend_symtable_exists(HashTable *ht, char *arKey, uint nKeyLength)
==>#define HANDLE_NUMERIC(key, length, func) // 将处理字符串类型的key值,如果是数字则取func值所得的值，否则转下一步
==> ZEND_API int zend_hash_exists(HashTable *ht, char *arKey, uint nKeyLength) // 判断在数组所在的hashtable中是否存在此字符串
2、数字：case IS_LONG:
==>ZEND_API int zend_hash_index_exists(HashTable *ht, ulong h) // 此函数取索引值为h的bucket，如果此索引存在多个值，则遍历取key值为数字型的bucket
3、字值：case IS_NULL:
==>zend_hash_exists(HASH_OF(*array), “”, 1) // 判断数组所在hashtable中是否存在空值
以上的函数如此存在则：RETURN_TRUE;否则：RETURN_FALSE;

in_array
(PHP 4, PHP 5)

in_array — 检查数组中是否存在某个值
说明
bool in_array ( mixed needle, array haystack [, bool strict] )

在 haystack 中搜索 needle，如果找到则返回 TRUE，否则返回 FALSE。

如果第三个参数 strict 的值为 TRUE 则 in_array() 函数还会检查 needle 的类型是否和 haystack 中的相同。

注意: 如果 needle 是字符串，则比较是区分大小写的。

注意: 在 PHP 版本 4.2.0 之前，needle 不允许是一个数组。

程序实现非常简单，遍历数组所在的hash table，依据strict选择比较函数，如果为真则使用is_identical_function，否则为is_equal_function，strict的默认值为FALSE
然后使用此函数判断是否相等，如果存在则直接返回TRUE

但是在程序中我们有看到 target_hash = HASH_OF(*array);
宏源码如下：

1

#define HASH_OF(p) (Z_TYPE_P(p)==IS_ARRAY ? Z_ARRVAL_P(p) : ((Z_TYPE_P(p)==IS_OBJECT ? Z_OBJ_HT_P(p)->get_properties((p) TSRMLS_CC) : NULL)))

此方法的作用是判断是否是数组，如果是数组返回数组，否则判断是否是对象，如果为对象，则返回对象的所有属性，否则返回NULL
但是在前面又有判断参数是否为数组的判断，如下代码：

1
2
3
4

 if (Z_TYPE_PP(array) != IS_ARRAY) {
  php_error_docref(NULL TSRMLS_CC, E_WARNING, "Wrong datatype for second argument");
  RETURN_FALSE;
 }

难道是历史遗留问题？
奇怪！
EOF