最近， 关于phpcms漏洞的曝光哎呦喂，那可不得了！哪些？你没听说？那你可得赶紧了解一下。尤其是在那个地方的 php168cms 上传漏洞简直是灾不容简单！这事儿闹的，网站可靠啊，让人头疼。咱今天就来扒一扒当前这个漏洞到底啥情况，然后说说咋样解决。毕竟当前网络可靠问题那真实是无处不在啊！

啥是 PHPCMS 啊？

PHPcms 嘛，简洁来说就是个建网站的东西。挺良好用的，功能也挺更多的。但是任意柔软件都有不足嘛，PHPcms也不例外。就像人一样，有优势也有不足。所以呀，要时刻注意可靠问题，当冤大头了。。

常见漏洞有哪些？

哎呀妈呀，这漏洞可更多了去了！最主要有几个：

• XSS 漏洞
• SQL注入漏洞
• 文件上传漏洞
• CSRF 漏洞

SQL注入漏洞 – 这玩意儿能让你网站被黑！

欧了！ SQL注入啊，就是让较差人往数据库里塞点乱七八糟的代码。这样一来呢？数据库就有可能被搞较差了！数据泄露不说直接控制你的网站服务器都有可能发生！想想都可怕。

咋样防 SQL注入？

• 过滤输入用户输入的东西一定要仔细检查啊！别让较差人往里面塞恶意代码
• 参数化查询用那种较高级的方法来写SQL语句 ，避免直接把用户输入拼进去
• 升级系统PHPcms 有更崭新包的呀! 更崭新一下才能恢复这一些问题!

文件上传漏洞 – 直接让你网站变成垃圾站

文件上传这事儿最简单出问题了。如果没做良好防护措施呢？较差人就能把恶意程序上传到你的服务器上。 反正吧… 然后呢？你的网站就有可能变成一个传播病毒的平台。

咋样防文件上传漏洞？

• 约束文件类型只允许上传图片、 文档之类的东西 ，其他的不行！
• 约束文件较大较小别让较差人上传几十兆的文件 ， 浪费资源条件而且存在风险因素
• 扫描文件内容用杀毒柔软件扫描一下 ，确保没问题再放上去

XSS – 让较差人控制你的网页

XSS啊...这名字听起来就很玄乎. 其实就是让较差人往你的网页里塞 我晕... 一些恶意的代码. 然后自动落实, 把你的信息偷走或者把你转到别的网站.

怎样避免 XSS?

• 过滤用户输入: 对用户的输入进行严格的过滤和验证 , 避免恶意脚本的注入.
• 采用输出编码 : 采用htmlspecialchars函数等函数对输出的数据进行转义 , 避免被落实为脚本.
• Content Security Policy : 采用 CSP 来约束网页中能够落实的脚本 , 避免 XSS袭击.

CSRF – 偷你账号密码

CSRF袭击是一种利用用户已登录状态进行的袭击。 举个例子 , 一个用户登录 造起来。 了银行网站 , 然后通过恶意链接发送一个申请给银行网站 , 盗取用户的资金.

怎样防护 CSRF?

• 采用 CSRF token : 在各个申请中包含一个随机生成的 token , 用于验证申请的符合法规性.
• 采用验证码 : 在登录页面等关键页面采用验证码 , 避免自动化袭击.
• 二次确认十分沉关键操作 : 举个例子修改密码 、删除账号等操作需要二次确认 , 避免用户在不知情的情况下落实恶意操作.

总而言之, PHPcms 虽然很方便, 但是可靠问题还是要沉重视的. 定期更崭新系统 、加强较大代码规范 、配置服务器等等都是必不可更少的措施. 如果发觉任意可疑情况, 要及时采取措施.，交学费了。