Welche Sicherheitsvorkehrungen sollte man treffen, um das Inkludieren fremder Dateien in PHP zu verhindern?

Um das Inkludieren fremder Dateien in PHP zu verhindern, sollte man sicherstellen, dass nur Dateien aus einem bestimmten Verzeichnis eingebunden werden können. Dies kann durch die Verwendung von absoluten Dateipfaden und die Überprüfung des Dateipfads vor dem Einbinden erreicht werden. Außerdem ist es wichtig, die PHP-Einstellungen so zu konfigurieren, dass das direkte Einbinden von Dateien aus dem Internet deaktiviert ist. 

<?php

// Define the allowed directory for includes
$allowed_directory = '/path/to/your/directory/';

// Get the file to include
$file = $_GET['file'];

// Check if the file is within the allowed directory
if (strpos(realpath($file), $allowed_directory) === 0) {
    include($file);
} else {
    echo 'Invalid file path';
}

Keywords

Sicherheitsvorkehrungen Inkludieren fremder Dateien PHP verhindern

Related Questions