فایل ورد کامل تحقیق درمورد امنیت در PHP

توجه : به همراه فایل word این محصول فایل پاورپوینت (PowerPoint) و اسلاید های آن به صورت هدیه ارائه خواهد شد

 فایل ورد کامل تحقیق درمورد امنیت در PHP دارای تنظیمات در microsoft word می باشد و آماده پرینت یا چاپ است

فایل ورد فایل ورد کامل تحقیق درمورد امنیت در PHP  کاملا فرمت بندی و تنظیم شده در استاندارد دانشگاه  و مراکز دولتی می باشد.

توجه : در صورت  مشاهده  بهم ریختگی احتمالی در متون زیر ،دلیل ان کپی کردن این مطالب از داخل فایل ورد می باشد و در فایل اصلی فایل ورد کامل تحقیق درمورد امنیت در PHP،به هیچ وجه بهم ریختگی وجود ندارد

---

بخشی از متن فایل ورد کامل تحقیق درمورد امنیت در PHP :

با دانلود تحقیق در مورد امنیت در PHP در خدمت شما عزیزان هستیم.این تحقیق امنیت در PHP را با فرمت word و قابل ویرایش و با قیمت بسیار مناسب برای شما قرار دادیم.جهت دانلود تحقیق امنیت در PHP ادامه مطالب را بخوانید.

نام فایل:تحقیق در مورد امنیت در PHP

فرمت فایل:word و قابل ویرایش

تعداد صفحات فایل:۱۰ صفحه

قسمتی از فایل:

تزریق اسکریپتهای سمت کاربر (Cross Site Scripting)

در این گونه حملات مهاجم بر روی نقطه ضعف برنامه شما برای کار با ورودی های کاربر که می توانند یک کد HTML یا جاوااسکریپت باشند متمرکز می شود.

<PHP

$filename=”aa”;

if (isset($HTTP_POST_VARS[“comment”])

and !empty($HTTP_POST_VARS [“comment”])){

if (!$handle = fopen($filename, “a”)) {

echo “Cannot open aa file”;

exit;

}

if (fwrite($handle, $_POST[“comment”].”\n”) === FALSE) {

echo “Cannot write to file”;

exit;

}

echo “Success”;

fclose($handle);

}

>

<form action=”” method=”POST”>

<p>

<textarea name=”comment” cols=”50″></textarea>

</p>

<p>

<input type=”submit” name=”Submit2″ value=”Submit”>

</p>

</form>

<PHP

$handle = @fopen($filename, “r”);

$contents = @fread($handle, filesize($filename));

echo nl2br($contents);

@fclose($handle);

>

</span>

این برنامه یک ورودی از کاربر می گیرد و آن را برروی یک فایل ذخیره می کند.سپس محتویات فایل را که ورودیکاربران است را خوانده و بر روی صفحه نمایش میدهد.استفادهاز یک فایل برای ذخیره اطلاعات اینجا صرفا برای ساده ترکردن اسکریپت بوده تا برنامه نویسان سایر زبان ها همبتوانند بدون مشکل کد ها را متوجه شوند.فرق چندانی بین ایناسکریپت و اسکریپتی که از دیتابیس برای ذخیره اطلاعاتاستفاده میکند در موضوع مورد بحث نیست.

تا اینجای کار همه چیز عادیست . حال بیایید عبارت زیر را به برنامه بدهیم:

<H1>This is the HTML code injection</H1>

همان گونه که مشاهده می کنید تگ H1 نیز بعنوان محتویات عبارت در فایل (یا دیتابیس) ذخیره شده است و در نمایش به علت این که مرورگر آن را تفسیر می کند در فرمت خروجی تاثیر گذار خواهد بود.به سورس خروجی برنامه نگاه کنید:

Success, wrote

<form action=”” method=”POST”>

<p>

<textarea name=”comment” cols=”50″></textarea>

</p>

<p>

<input type=”submit” name=”Submit2″ value=”Submit”>

</p>

</form>

hi<br />

<H1>This is the first HTML injection</H1>

<

br />

</span>

بنابراین می توان تگ های HTML را در این برنامه وارد کرده و مرورگر را به تفسیر آن ها واداشت.این امر در مورد جاوا اسکریپت و امثالهم نیز صادق است.من عبارت زیر را به برنامه میدهم.

<script>alert(“This is injected **********!”)</script>

و پس از ارسال آن برنامه چه چیزی نمایش میدهد؟!:

همان گونه که پیشتر اشاره کردم ایده کلی این گونه حملات استفاده از زبان های کلاینت ساید برای حمله به کاربران استفاده کننده از برنامه یا وب سایت است.

حال تصورش را بکنید که یک مهاجم چگونه می تواند از تگ هایی مثل IFRAME , OBJECT , FORM,SCRIPT و … سواستفاده کند.

---