如何使用 PHP 删除查询字符串 URL 中的空字节？

Question

我想知道如何删除 URL 中的空字节 (\0)。我知道，从 PHP 5.3.4 开始，这个安全漏洞已经得到修复，但也许可以从运行 php 5.3 或更低版本的其他服务器上的恶意用户传递一些东西。使用查询字符串可能会发生这种情况，我想了解如何保护我的 URL 以释放我的脚本，而不会对这个错误产生安全隐患。

示例：http://www.example.com/download.php?text=\0

我有两个假设：

A)$text = str_replace("\0", "", $text);

B)$text = str_replace('\0', '', $text);

什么版本是安全正确的？甲还是乙？谢谢。

PS：我在 CentOS 上运行 php 5.6.17... 使用 Apache 2.4。

Answer 1

这与安全无关，而与 php 中处理字符串的方式有关：

• 计算双引号字符串
• 不计算单引号字符串

\是转义字符，所以后面的字符被转义了。

要在双引号字符串中匹配它，您必须在前面附加一个反斜杠：\\0

编辑：

你说“在 php 中删除空字节”，然后“如果我把 $text = str_replace('\0', '', $text); \0 将被删除”。

这意味着在您的字符串中没有空字节，而是一个反斜杠后跟一个零（≈空字节的表示）。

例子：

echo strlen( 'http://www.example.com/download.php?text=' );     // output: 41
echo strlen( "http://www.example.com/download.php?text=\0" );   // output: 42 (Null)
echo strlen( 'http://www.example.com/download.php?text=\0' );   // output: 43

echo strlen( '\0' );                                            // output: 2
echo strlen( "\0" );                                            // output: 1  (Null)

还有：

echo strlen(trim( "http://www.example.com/download.php?text=\0" ));

将输出，41，因为trim 删除了 Null 字节

echo strlen(trim( 'http://www.example.com/download.php?text=\0' ));

将输出 43，因为 trim 不会删除 \0

Answer 2

解决此特定问题的更简单方法是使用chr() 函数：

$text = str_replace(chr(0), '', $text);