spoof $ session ['xyz']

Question

我正在逃避一種保護PHP頁面的方式。我想知道是否有人可以通過向main.php中的$ _session ['xyz']發送假引用者來爲我提供惡意代碼？

在發送欺騙值之前，我必須知道會話變量嗎？

到目前爲止，我嘗試了下面的代碼。

<?php 
header("Referer: http://domain.com.sg"); 
$host = "domain.com.sg"; 
$file = "demo.php"; 

$hdrs = array('http' => array(
    'method' => "POST", 
    'header'=> "accept-language: en\r\n" . 
     "Host: $host\r\n" . 
     "Referer: http://$host\r\n" 
    ) 
); 

$context = stream_context_create($hdrs); 
$fp = fopen("http://domain.com.sg/dem251.php", 'r', false, $context); 
fpassthru($fp); 
fclose($fp); 

?> 

Answer 1

會話值保存在服務器端。除非您的PHP已啓用register_globals，否則遠程用戶可以直接在會話中設置某些內容的唯一方法是通過您的代碼。所以，如果你沒有這樣的東西：

$_SESSION['xyz'] = $_GET['xyz']; 

任何地方，那麼它是「安全」。

至於引用者本身，這只是一個HTTP頭，完全在用戶的控制之下。最好完全忽略引薦者，或者至少把它看作是有毒廢物。