PHP安全编程

<?php
$username = $_POST['username'];
$password = $_POST['password'];

// 直接拼接SQL查询 - 存在SQL注入风险
$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
$result = mysqli_query($conn, $sql);

// 攻击者可以输入: username = 'admin' -- 和任意密码
// 生成的SQL: SELECT * FROM users WHERE username = 'admin' --' AND password = 'anything'
// 这将返回admin用户的所有信息，绕过了密码验证
?>

<?php
$username = $_POST['username'];
$password = $_POST['password'];

// 使用预处理语句防止SQL注入
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->bind_param("ss", $username, $password);
$stmt->execute();
$result = $stmt->get_result();

// 使用PDO的预处理语句
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username AND password = :password");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();
$result = $stmt->fetchAll();
?>

<?php
$user_input = $_GET['comment'];
// 直接输出用户输入 - 存在XSS风险
echo "用户评论: " . $user_input;

// 攻击者可以输入: <script>alert('XSS')</script>
// 或者: <img src="x" onerror="alert('XSS')">
?>

<?php
$user_input = $_GET['comment'];
// 使用htmlspecialchars过滤输出
echo "用户评论: " . htmlspecialchars($user_input, ENT_QUOTES, 'UTF-8');

// 对于允许某些HTML的情况，使用HTML净化器
// 例如使用HTML Purifier库
/*
require_once 'HTMLPurifier.auto.php';
$config = HTMLPurifier_Config::createDefault();
$purifier = new HTMLPurifier($config);
$clean_html = $purifier->purify($user_input);
echo $clean_html;
*/
?>

<?php
// 生成CSRF令牌并存储在会话中
if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
?>

<form method="post" action="update_profile.php">
    <input type="hidden" name="csrf_token" value="<?php echo $_SESSION['csrf_token']; ?>">
    <!-- 其他表单字段 -->
    <input type="submit" value="更新">
</form>

<?php
// 在处理表单时验证CSRF令牌
if ($_POST['csrf_token'] !== $_SESSION['csrf_token']) {
    die("CSRF令牌验证失败");
}

// 验证后销毁令牌，防止重复使用
unset($_SESSION['csrf_token']);
?>

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $upload_dir = 'uploads/';
    $allowed_types = ['image/jpeg', 'image/png', 'image/gif'];
    $max_size = 2 * 1024 * 1024; // 2MB
    
    $file = $_FILES['file'];
    
    // 检查上传错误
    if ($file['error'] !== UPLOAD_ERR_OK) {
        die("文件上传错误");
    }
    
    // 验证文件类型
    $finfo = finfo_open(FILEINFO_MIME_TYPE);
    $mime_type = finfo_file($finfo, $file['tmp_name']);
    finfo_close($finfo);
    
    if (!in_array($mime_type, $allowed_types)) {
        die("不允许的文件类型");
    }
    
    // 验证文件大小
    if ($file['size'] > $max_size) {
        die("文件太大");
    }
    
    // 验证文件扩展名
    $file_ext = strtolower(pathinfo($file['name'], PATHINFO_EXTENSION));
    $allowed_ext = ['jpg', 'jpeg', 'png', 'gif'];
    if (!in_array($file_ext, $allowed_ext)) {
        die("不允许的文件扩展名");
    }
    
    // 生成安全的文件名
    $safe_filename = uniqid() . '.' . $file_ext;
    $destination = $upload_dir . $safe_filename;
    
    // 移动文件
    if (move_uploaded_file($file['tmp_name'], $destination)) {
        // 对图片文件进行二次处理，移除可能的恶意代码
        if (in_array($mime_type, ['image/jpeg', 'image/png', 'image/gif'])) {
            secureImage($destination, $mime_type);
        }
        echo "文件上传成功";
    } else {
        echo "文件上传失败";
    }
}

function secureImage($file_path, $mime_type) {
    // 重新生成图片，移除可能的恶意代码
    switch ($mime_type) {
        case 'image/jpeg':
            $image = imagecreatefromjpeg($file_path);
            imagejpeg($image, $file_path, 90);
            break;
        case 'image/png':
            $image = imagecreatefrompng($file_path);
            imagepng($image, $file_path);
            break;
        case 'image/gif':
            $image = imagecreatefromgif($file_path);
            imagegif($image, $file_path);
            break;
    }
    imagedestroy($image);
}
?>

<?php
// 注册时哈希密码
$password = $_POST['password'];
$hashed_password = password_hash($password, PASSWORD_DEFAULT);

// 存储 $hashed_password 到数据库

// 登录时验证密码
$password = $_POST['password'];
$hashed_password = // 从数据库获取的哈希密码

if (password_verify($password, $hashed_password)) {
    // 密码正确
    if (password_needs_rehash($hashed_password, PASSWORD_DEFAULT)) {
        // 重新哈希密码（如果算法已更新）
        $new_hashed_password = password_hash($password, PASSWORD_DEFAULT);
        // 更新数据库中的密码
    }
} else {
    // 密码错误
}
?>

<?php
// 设置安全相关的HTTP头部
header("X-Content-Type-Options: nosniff");
header("X-Frame-Options: DENY");
header("X-XSS-Protection: 1; mode=block");
header("Referrer-Policy: strict-origin-when-cross-origin");

// Content Security Policy
header("Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline' https://trusted.cdn.com;");

// 严格传输安全
header("Strict-Transport-Security: max-age=31536000; includeSubDomains");
?>