php - 如何避免php中的“可能的流控制漏洞”？

Question

我遇到了一个安全漏洞 - 使用 Checkmarx 扫描以下 PHP 代码的可能流控制 [严重性 - 低]。使用 IF 或 isset() 时出错

谢谢 ！！

Answer 1

这是因为您依赖 POST 变量的原始值进行流控制（即决定执行哪些代码）。这是一种风险（尽管风险很低），因为攻击者可能会强制您的代码自行决定或以您可能没有预料到的方式执行代码。

如果没有在这里看到整个代码，很难知道这是否真的对您来说是个问题，只有您可以确定。这不是你需要改变或修复的东西，只是需要注意的东西。

Answer 2

在第一个代码中，您需要在访问之前检查索引中是否存在 $_POST 数据。

if (empty($_POST['maintDetail']))
   return;
 $myVar = $_POST['mainDetails'];//safe!

对于您发布的第二个代码块，我不确定。在我看来很好。尽管您应该检查!empty是否希望那里有明确的内容，因为在技术上将设置一个空字符串。如果您想了解更多信息，请查看此页面。