pbootcms首页加强代码,pb首页加固判断减少入侵攻击

pbootcms首页加强代码,pb首页加固判断

1. <?php
   
2. // 定义为入口文件
   
3. 
   
4. // PHP版本检测
   
5. if (version_compare(phpversion(),'7.0.0','<')) {
   
6.     header('Content-Type:text/html; charset=utf-8');
   
7.     exit('您服务器PHP的版本太低，程序要求PHP版本不小于7.0');
   
8. }
   
9. 
   
10. if ($_SERVER['REQUEST_METHOD'] === 'GET') {
    
11.     $arr = $_GET;
    
12. }
    
13. if ($_SERVER['REQUEST_METHOD'] === 'POST'){
    
14.     $arr = $_POST;
    
15. }
    
16. 
    
17. if(count($arr) > 0){
    
18.         testArray($arr);
    
19. }
    
20. function testArray(array $array){
    
21.     foreach ($array as $key => $value) {
    
22.         if (!is_string($key)) {
    
23.             j404();
    
24.         }      
    
25.         // 检查值是否是字符串
    
26.         if (!is_string($value)) {
    
27.             j404();
    
28.         }
    
29.                 forbWord($key);
    
30.                 forbWord($value);
    
31.     }
    
32. }
    
33. //调到指定页面，以免网站打不开
    
34. function j404(){
    
35.         header("HTTP/1.1 301 Moved Permanently");
    
36.         header("Location: /404.html");
    
37.         exit;
    
38. }
    
39. //拦截所有有符号注入，极小概率对个别网站有误伤，如果误伤了，请从数组中删除
    
40. function forbWord(string $str){
    
41.         $testwords = array('%7B','%7D','{','}','%5B','%5D','[',']','%27','%28','%29','*','%2A','\\x',';','%3B','%3C','%3E','(',')','<','>','%60','`','%22','"',"'",'select','insert','update','delete','where','drop','--','create','truncate','rename','execute','union',"\r","\n","\r\n");
    
42.         foreach($testwords as $value){
    
43.                 if(stripos($str,$value) !== false){
    
44.                         j404();
    
45.                 }
    
46.         }
    
47. }
    
48. 
    
49. define('IS_INDEX', true);
    
50. 
    
51. // 入口文件地址绑定
    
52. define('URL_BIND', 'home');
    
53. 
    
54. // 引用内核启动文件
    
55. require dirname(__FILE__) . '/core/start.php';

复制代码