PHP中uploaded_files函数使用方法详解


Posted in PHP onMarch 09, 2011

对PHP语言有些了解的朋友们都知道,它包含有功能强大的函数库。我们今天就一起来了解一下PHP uploaded_files函数的具体功能。
在早期的PHP版本中,上传文件很可能是通过如下的代码实现的:

…… 
if (isset($_FILES['file'])) { 
$tmp_name = $_FILES['file']['tmp_name']; 
} 
if (file_exists($tmp_name)) { 
copy($tmp_name,$destfile); 
} 
……

但是很可能会被伪造一个$_FILES['file']数组出来,如果tmp_name的内容会被指定为/etc/passwd等敏感信息的内容,那么很容 易出现安全问题。PHP在后来的版本中用is_uploaded_file() 和 move_uploaded_file()解决了这个问题,用PHP uploaded_files函数不仅会检查$_FILES['file'] ['tmp_name']是否存在,而且会检查$_FILES['file']['tmp_name']是否是上传的文件,这样就使得伪造$_FILES 变量变得不可能,因为脚本会在检查到$_FILES['file']['tmp_name']不是PHP上传的时候终止执行。
伪造变得不可能了么?在很多的脚本里面我看到初试化部分就有@extract($_POST)之类的操作,以保证程序在register globals为off的环境下能继续运行,这样的环境下我们很轻松可以伪造$_FILES数组,甚至将原来的$_FILES数组覆盖,但是想完全的伪造 一个$_FILES数组还是很困难的,因为你无法饶过is_uploaded_file() 和 move_uploaded_file()。
但是在windows下的PHP环境下测试时,我们发现PHP的临时文件很有规律,是C:\WINDOWS \TEMP\PHP93.tmp这种格式,上传的时候文件名字会是C:\WINDOWS\TEMP\PHPXXXXXX.tmp这种格式变化,其中 XXXXXX是十六进制的数字,并且是按照顺序增加的,也就是说如果这次上传的临时文件名是C:\WINDOWS\TEMP\PHP93.tmp,那么下 次就会是C:\WINDOWS\TEMP\PHP94.tmp,临时文件名变得有规律。
但是我们可能不知道当前的文件名是什么,这可以通过PHP自身的错 误机制泄露出来,譬如我们将临时文件拷贝到一个没有权限的目录或者在目标文件里包含文件系统禁止的字符就可以将当前的临时文件名字给泄露出来,当然前提是 没有错误抑制处理。
那么到底如何饶过is_uploaded_file() 和 move_uploaded_file()呢?看看PHP uploaded_files函数部分的代码:
PHP_FUNCTION(is_uploaded_file) 
{ 
zval **path; 
if (!SG(rfc1867_uploaded_files)) { 
RETURN_FALSE; 
} 
if (ZEND_NUM_ARGS() != 1 || zend_get_parameters_ex(1, &path) != SUCCESS) { 
ZEND_WRONG_PARAM_COUNT(); 
} 
convert_to_string_ex(path); 
if (zend_hash_exists(SG(rfc1867_uploaded_files), Z_STRVAL_PP(path), Z_STRLEN_PP(path)+1)) { 
RETURN_TRUE; 
} else { 
RETURN_FALSE; 
} 
}

它 是从当前的rfc1867_uploaded_files哈希表中查找看是否当前的文件名是否存在。其中rfc1867_uploaded_files保 存了当前PHP脚本运行过程中由系统和PHP产生的有关文件上传的变量和内容。如果存在,就说明指定的文件名的确是本次上传的,否则为否。
PHP 有个很奇怪的特性就是,当你提交一个上传表单时,PHP在做处理之前这个文件就已经被上传到临时目录下面,一直到PHP脚本运行结束的时候才会销毁掉。也 就是说,你即使向一个不接受$_FILSE变量的PHP脚本提交这样一个表单,$_FILSE变量依然会产生,文件依然会被先上传到临时目录。问题就产生 了。下面的脚本可能能说明这个问题:
< ? 
$a=$_FILES['attach']['tmp_name']; 
echo $a.”………….”; 
$file='C:\\WINDOWS\\TEMP\\PHP95.tmp'; 
echo $file; 
if(is_uploaded_file($file)) echo ‘………………Yes'; 
?>

其 中C:\\WINDOWS\\TEMP\\PHP95.tmp是我猜测的临时文件名字,当时,测试这个脚本的时候我们需要向它上传一个文件或者是100个 文件,使得其中一个临时文件名为C:\\WINDOWS\\TEMP\\PHP95.tmp。如果此刻脚本有extract操作,我们就可以很方便的伪造 出一个$_FILES变量了。
不是么?可能要问伪造$_FILES变量有什么作用,我们就可以产生原来程序不允许的文件名了,PHP在处理上传的时候会对 原来的文件名有一个类似于basename()的操作,但是一旦可以伪造之后我们就可以轻易的在文件名之内加\啊../啊等等你所喜欢的任何东西
PHP uploaded_files函数的实际利用可能有点苛刻,但是也总算是PHP一点瑕疵吧,呵呵。
PHP 相关文章推荐
php循环创建目录示例分享(php创建多级目录)
Mar 04 PHP
php使用fgetcsv读取csv文件出现乱码的解决方法
Nov 08 PHP
php通过淘宝API查询IP地址归属等信息
Dec 25 PHP
使用PHP实现微信摇一摇周边红包
Jan 04 PHP
PHP动态生成指定大小随机图片的方法
Mar 25 PHP
PHP 数组遍历foreach语法结构及实例
Jun 13 PHP
注意!PHP 7中不要做的10件事
Sep 18 PHP
thinkPHP多语言切换设置方法详解
Nov 11 PHP
PHP输出多个元素的排列或组合的方法
Mar 14 PHP
PHP的PDO事务与自动提交
Jan 24 PHP
Laravel5.5 实现后台管理登录的方法(自定义用户表登录)
Sep 30 PHP
Laravel使用swoole实现websocket主动消息推送的方法介绍
Oct 20 PHP
PHP $_FILES函数详解
Mar 09 #PHP
PHP中for与foreach的区别分析
Mar 09 #PHP
php模板中出现空行解决方法
Mar 08 #PHP
在MongoDB中模拟Auto Increment的php代码
Mar 06 #PHP
PHP数组交集的优化代码分析
Mar 06 #PHP
php下安装配置fckeditor编辑器的方法
Mar 02 #PHP
PHP如何抛出异常处理错误
Mar 02 #PHP
You might like
重置版游戏视频
2020/04/09 魔兽争霸
dedecms后台验证码总提示错误的解决方法
2007/03/21 PHP
CSS3画一个阴阳八卦图
2021/03/09 HTML / CSS
用 JavaScript 迁移目录
2006/12/18 Javascript
关于document.cookie的使用javascript
2008/04/11 Javascript
js实时监听文本框状态的方法
2011/04/26 Javascript
js 页面关闭前的出现提示的实现代码
2011/05/25 Javascript
jQuery语法总结和注意事项小结
2012/11/11 Javascript
javascript中的parseInt和parseFloat区别
2013/07/12 Javascript
js 3种归并操作的实例代码
2013/10/30 Javascript
css配合jquery美化 select
2013/11/29 Javascript
jquery实现预览提交的表单代码分享
2014/05/21 Javascript
Egret引擎开发指南之运行项目
2014/09/03 Javascript
jquery的总体架构分析及实现示例详解
2014/11/08 Javascript
javascript实现单击和双击并存的方法
2014/12/13 Javascript
jQuery入门之层次选择器实例简析
2015/12/11 Javascript
AngularJS基于ui-route实现深层路由的方法【路由嵌套】
2016/12/14 Javascript
bootstrap配合Masonry插件实现瀑布式布局
2017/01/18 Javascript
node.js使用yargs处理命令行参数操作示例
2020/02/11 Javascript
javascript设计模式 ? 职责链模式原理与用法实例分析
2020/04/16 Javascript
jQuery实现鼠标滑动切换图片
2020/05/27 jQuery
[40:03]DOTA2上海特级锦标赛主赛事日 - 1 败者组第一轮#1EHOME VS Archon
2016/03/02 DOTA
Python数据结构与算法之图的广度优先与深度优先搜索算法示例
2017/12/14 Python
1分钟快速生成用于网页内容提取的xslt
2018/02/23 Python
python+selenium实现自动抢票功能实例代码
2018/11/23 Python
使用python Telnet远程登录执行程序的方法
2019/01/26 Python
Python判断字符串是否为空和null方法实例
2020/04/26 Python
Django Model中字段(field)的各种选项说明
2020/05/19 Python
html5 offlline 缓存使用示例
2013/06/24 HTML / CSS
优秀老师事迹材料
2014/02/05 职场文书
大四学生找工作的自荐信
2014/03/27 职场文书
《乡下孩子》教学反思
2014/04/17 职场文书
社区党的群众路线教育实践活动总结材料
2014/10/31 职场文书
小学毕业感言100字
2015/07/30 职场文书
高中生社会实践心得体会
2016/01/14 职场文书
MySQL 中如何归档数据的实现方法
2022/03/16 SQL Server