Привет, подскажите плиз не давно создал свой сайт и ищу разные уязвимости которые нужно сразу предотвратить.

Xss и SQL-инъекций сайт защищен, и include - от подключаемых скриптов не известных с нуль байтом и так далее тоже - проверка стоит на существование скрипта из массива, если скрипта нет на сервере отбрасываем пользователя.

Как то так -

if(isset($arrayfile[$name])){
include($_SERVER['DOCUMENT_ROOT'].'/scripts/$arrayfile[$name].php');
}else{
//Подключаем другой файл
}

Но тут наткнулся на одну новую статью на хабре http://habrahabr.ru/post/166855/

И сразу начал тестить что и как, в php скриптах не используется $_SERVER['HOST_NAME'], но сервер $_SERVER['SERVER_NAME'] используется, для переадресации (header).

Тестировал, потом посмотрел логи что получилось, запросы попали в error log с текстом "Client sent malformed Host header"

У меня сервер уязвим сейчас? - нужно что то править, просто я не давно только этим занялся, и многого не знаю в структуре сервера...

Все запросы такие как "$out.= "Host: /www.site.ru\r\n"; , $out.= "Host: ../../www.site.ru\r\n"; $out.= "Host: /~%#$^&*()<>?@\!.\"'{}[]=+|\r\n";" попадают под ошибку 400

Но запросы с вымышленным Hostom - который может существовать обрабатываются 200 ("Host: http://www.uoppsow.ru/") - с таким хостом допустим работают - 200,
но $_SERVER['SERVER_NAME'] только в скриптах для переадресации

header('Location: http://'.$_SERVER['SERVER_NAME'].'/');
exit;

больше не где $_SERVER['SERVER_NAME'] не используется.


И еще один вопрос, сервер не отдает информацию "HTTP/1.1 200 OK Server: и так далее " если убрать "HTTP/1.1 из запроса к ниму", он выдает только файл индекса - стандартный который прописан - это нормально (Здесь уязвимости нет)?

+++

Iura_185, на форуме есть человек, который за денюшку проверит ваш сайт.
http://phpforum.su/index.php?showtopic=23941

_____________
Стимулятор ~yoomoney - 41001303250491

header('Location: http://'.$_SERVER['SERVER_NAME'].'/');
exit;

if($_SERVER['SERVER_NAME']=='http://site.ru' OR $_SERVER['SERVER_NAME']=='http://www.site.ru'){
header('Location: http://'.$_SERVER['SERVER_NAME'].'/');
exit;
}else{
header('Location: http://site.ru/');
}

В теории подменяются только те переменные, что начинаются с HTTP_ , поэтому уязвимости в SERVER_NAME я не вижу. С другой стороны кто-то может в скрипте переопределить по слану:
$_SERVER['DOCUMENT_ROOT'] = 'моё имя';
но тут будет палка в 2 конца, если он подменил код, значит получил доступ к файловой системе, значит уже не безопасно и мог и код изменить.

_____________
Обучаю веб-программированию качественно и не дорого: http://school-php.com
Фрилансер, принимаю заказы: PHP, JS, AS (видео-чаты). Писать в ЛС (Личные сообщения на phpforum).

include_once($_SERVER['DOCUMENT_ROOT'].'/scripts/$_GET['file'].php');

if(isset($_GET['file'])){
$file=mysql_real_escape_string($_GET['file']);
$ss1=mysql_query("SELECT * FROM `script` WHERE `file`='$file'");
$ss2=mysql_fetch_array($ss1);
$ssid=$ss2['id'];
$ssfile=$ss2['file'];
if($ssid>0){
include_once($_SERVER['DOCUMENT_ROOT'].'/script/'.$ssfile.'.php');
}else{
include_once($_SERVER['DOCUMENT_ROOT'].'/script/back.php');
}
}else{
include_once($_SERVER['DOCUMENT_ROOT'].'/script/site.php');
}