问如何用php cURL安全地获取远程页面
EN

Stack Overflow用户

提问于 2010-09-12 15:00:11

回答 1查看 363关注 0票数 0

我将有一个应用程序，我将提示用户的网址(与适当的正则式网址验证)，并返回与cURL的页面，并运行一些检查。

使用cURL安全地返回远程网页的最安全方式是什么？据我所知，即使是cURL也有一些漏洞，比如“安全模式”安全绕过(http://www.securityfocus.com/bid/27413)。

回答已采纳

发布于 2010-09-12 17:51:18

SecurityFocus声称在PHP5.2.6中已经修复了这个问题。如果您不能升级到该版本，则需要手动检查攻击载体。如果url前面肯定有"http“，也许可以用if (substr($url, 0, 7) == 'http://'))检查用户输入。

此外，根据this php bug report上的注释，curl为您提供了禁用特定协议的选项，包括本地文件访问，但仅当您从源代码进行配置和编译时。根据cURL install manual的说法，它必须是这样的(未经测试)：

./configure --disable-file

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/3694038

复制

相似问题

问如何用php cURL安全地获取远程页面EN