1、session文件漏洞

    Session攻擊是黑客更常用到的攻擊手段之一。當(dāng)一個用戶訪問某一個網(wǎng)站時，為了免客戶每進人一個頁面都要輸人賬號和密碼，PHP設(shè)置了Session和Cookie用于方便用戶的使用和訪向。

2、SQL注入漏洞

    在進行網(wǎng)站開發(fā)的時候，程序員由于對用戶輸人數(shù)據(jù)缺乏全面判斷或者過濾不嚴(yán)導(dǎo)致服務(wù)器執(zhí)行一些惡意信息，比如用戶信息查詢等。黑客可以根據(jù)惡意程序返回的結(jié)果獲取相應(yīng)的信息。這就是月行胃的SQL注入漏洞。

3、腳本執(zhí)行漏洞、

    腳本執(zhí)行漏洞常見的原因是由于程序員在開發(fā)網(wǎng)站時對用戶提交的URL參數(shù)過濾較少引起的，用戶提交的URL可能包含惡意代碼導(dǎo)致跨站腳本攻擊。腳本執(zhí)行漏洞在以前的PHP網(wǎng)站中經(jīng)常存在，但是隨著PHP版本的升級，這些間題已經(jīng)減少或者不存在了。

4、全局變量漏洞

    PHP中的變量在使用的時候不像其他開發(fā)語言那樣需要事先聲明，PHP中的變量可以不經(jīng)聲明就直接使用，使用的時候系統(tǒng)自動創(chuàng)建，而且也不需要對變 量類型進行說明，系統(tǒng)會自動根據(jù)上下文環(huán)境自動確定變量類型。這種方式可以大大減少程序員編程中出錯的概率，使用起來非常的方便。

5、文件漏洞

    文件漏洞通常是由于網(wǎng)站在進行網(wǎng)站設(shè)對外部提供的數(shù)據(jù)缺乏充分的過濾導(dǎo)致黑客利用其中的漏洞在Web進程上執(zhí)行相應(yīng)的命令。假如在 lsm.php中包含這樣一段代碼:include($b.”/aaa.php”.)，這對黑客來說，可以通過變量$b來實現(xiàn)遠(yuǎn)程攻擊，可以是黑客自已的 代碼，用來實現(xiàn)對網(wǎng)站的攻擊。可以向服務(wù)器提交a.php include=http://lZ7.0.0. 1/b.php,然后執(zhí)行b.php的指令。

針對于如何進行解決這些問題，小編在下一篇文章中也做了詳細(xì)的介紹，后續(xù)請大家繼續(xù)關(guān)注我們的網(wǎng)站，我們會有更多精彩內(nèi)容等您查看.