Vypnutí magic_quotes_gpc

Školení, která pořádám

29.9.2010 Návrh a používání MySQL databáze
30.9.2010 Úvod do PHP
1.10.2010 Programování v PHP 5
4.10.2010 JavaScript a AJAX
5.10.2010 Knihovna jQuery a AJAX prakticky
6.10.2010 Výkonnost webových aplikací
7.10.2010 Konfigurace a výkonnost MySQL
8.10.2010 Bezpečnost PHP aplikací

O konfigurační direktivě magic_quotes_gpc by měl vědět každý PHP programátor. Já si na svých serverech mohu konfiguraci PHP určit dle libosti, takže se na určité nastavení této direktivy mohu spolehnout, ale např. projekt určený k nasazení v různých prostředích s touto direktivou musí počítat. Vzhledem k tomu, že tuto direktivu není možné nastavit ve skriptu funkcí ini_set (protože se vyhodnocuje ještě před spuštěním skriptu), je nutné s jejími různými hodnotami počítat buď přímo v kódu nebo se na její nastavení ve skriptu spolehnout a data ošetřit na začátku skriptu:

<?php
// odstranění ošetření dat způsobeného direktivou magic_quotes_gpc
if (get_magic_quotes_gpc()) {
    $process = array(&$_GET, &$_POST, &$_COOKIE, &$_REQUEST);
    while (list($key, $val) = each($process)) {
        foreach ($val as $k => $v) {
            unset($process[$key][$k]);
            if (is_array($v)) {
                $process[$key][stripslashes($k)] = $v;
                $process[] = &$process[$key][stripslashes($k)];
            } else {
                $process[$key][stripslashes($k)] = stripslashes($v);
            }
        }
    }
    unset($process);
}
?>

Kód se dá samozřejmě převrátit tak, aby data naopak v případě vypnutí direktivy ošetřoval, takže pak je možné psát elegantní kód ve tvaru "WHERE id IN ('" . implode("', '", $_GET["kategorie"]) . "')" a naopak je nutné vypisovaná data zvenku ošetřovat funkcí stripslashes.

Kód funguje i s poli parametrů a do proměnné $process postupně přidává další prvky ke zpracování – proto je použita archaická konstrukce list() = each(). ~~Všimněte si, že se ošetřuje i pole $_FILES, na to se v podobných kódech často zapomíná.~~ Ošetřené jsou i klíče polí, takže se nesmí zapomenout ani na ně. Řešení pomocí rekurzivní funkce je potenciálně nebezpečné kvůli možnému vyčerpání paměti, jak ukazuje Ilia:

<?php
file_get_contents("http://www.example.com/?a" . str_repeat("[]", 1024) . "=1");
?>

Přijďte si o tomto tématu popovídat na školení Bezpečnost PHP aplikací (8.10.2010, Praha).

Jakub Vrána, Řešení problému, 13.1.2006, diskuse: 51 (nové: 0)

Diskuse

dgx:

hmmm, velmi vtipné a elegantní řešení!

# 13.1.2006 03:32:11 reagovat

Ondrej:

V diskuzi na phpguru.org pises, ze je adslashovana i promenna $_FILES[]['name'] ale na tehle strance projizdis cele pole $_FILES - nemuzes si nadelat paseku, kdyby ti to stripslashovalo treba $_FILES[]['tmp_name'] - pak by move_uploaded_file nenaslo docasnej soubor.

# 13.1.2006 10:08:59 reagovat

Vypnutí magic_quotes_gpc

Školení, která pořádám

Diskuse

dgx:

Ondrej:

Jakub Vrána:

Ondrej:

Andrew:

Honza M.:

Honza M.:

juneau:

MiSHAK.wz.cz:

Mordae:

spaze:

Pepca:

lukas:

M.:

Jakub Vrána:

Xixli:

joe:

Jakub Vrána:

joe:

Jakub Vrána:

joe:

Jakub Vrána:

Honza Odvárko:

dgx:

Jakub Vrána:

vlado:

tomasr:

Jakub Vrána:

tomasr:

tomasr:

Gifi:

Jakub Vrána:

Gifi:

Jakub Vrána:

Gifi:

3m2:

Jakub Vrána:

3m2:

Jakub Vrána:

3m2:

štíhloprd:

Jakub Vrána:

štíhloprd:

Jakub Vrána:

štíhloprd:

Jakub Vrána:

štíhloprd:

štíhloprd:

david@grudl.com:

Jakub Vrána:

Pinqui:

Vložit příspěvek

Navigace

PHP triky

Nabídka pracovních pozic

Reklama

Články podle skupin

Výběr článků

Nejnovější články

Normy a manuály

Další projekty