[文件目录]文件名安全处理

jasonli

$file_root="/home/file";
$file=$_REQUEST["filename"];

fopen("$file_root/$file";

请教最简单有效的方法防止用户恶意操作越过$file_root目录访问其他目录的文件。例如：filename="../../etc/anyfile"。

hightman

可以尝试一下做法, 比较安全. 当然也可以简单的判断文件名里是否含有 './'

1. 
   
2. if (strncmp(realpath($file_root . '/' . $file), $file_root, strlen($file_root)) exit ('滚');
   

复制代码

jasonli

还有其他办法吗？realpath不能彻底解决问题，如果文件名为新文件时，realpath()就会返回空串了。假如目录里面只有一个名为list.txt的文件，执行以下命令可以证明问题了：
C:\我的音乐>;php -r "echo realpath('c:\我的音乐\list.txt');"
c:\我的音乐\list.txt
C:\我的音乐>;php -r "echo realpath('c:\我的音乐\1.mp3');"

C:\我的音乐>;

jasonli

楼上老兄,define()跟这个问题有关系吗?

xabbca

过滤一下:

1. $file = eregi_replace("^.*\/", "", $file);

复制代码

jasonli

$file = eregi_replace("^.*\/", "", $file);
处理不了这种情况:
$dir="c:/work/php"
$file="win/../../hello.txt"

我对你的代码改进了,不知这样做还有没有其他漏洞?
C:\work>;type test.php
<?php
$dir="c:/work/php";
$file="/win/../../hello.txt";
echo "$dir/$file\n";
$real=ereg_replace("\.{2,}\/","/","$dir/$file";  //删除多余的点
$real=ereg_replace("\/+","/",$real);  //删除多余的斜线
echo $real;
?>;

C:\work>;php test.php
c:/work/php//win/../../hello.txt
c:/work/php/win/hello.txt
C:\work>;

xabbca

处理不了这种情况:
$dir="c:/work/php"
$file="win/../../hello.txt"

为什么呢？

xabbca

1. <?php
   
2. $dir="c:/work/php";
   
3. $file="/win/../../hello.txt";
   
4. echo "$dir/$file\n";
   
5. $file = eregi_replace("^.*\/", "", $file);
   
6. echo "$dir/$file\n";
   
7. ?>;

复制代码

输出：

1. c:/work/php//win/../../hello.txt
   
2. c:/work/php/hello.txt
   

复制代码

xabbca

1. <?php
   
2. $dir="c:/work/php";
   
3. $file=$_GET['filename'];
   
4. echo "$dir/$file\n";
   
5. $file = eregi_replace("^.*\/", "", $file);
   
6. echo "$dir/$file\n";
   
7. ?>;
   

复制代码

可使用http://realwo.51.net/fles.php?filename=xxxxx
测试

测试过期，已删除！