PHP中危险的file_put_contents函数详解
前言
最近在EIS上遇到一道文件上传的题，发现过滤了<,这样基本很多姿势都无效了，想了很久没做出来这题，赛后才知道是利用数组来绕过,这里分析了下原理，话不多说了，来一起看看详细的介绍吧。
来看下file_put_contents函数第二个参数data的官网定义:
data
要写入的数据。类型可以是string，array或者是stream资源（如上面所说的那样）。
如果data指定为stream资源，这里stream中所保存的缓存数据将被写入到指定文件中，这种用法就相似于使用stream_copy_to_stream()函数。
参数data可以是数组（但不能为多维数组），这就相当于file_put_contents($filename,join('',$array))。
可以看到，data参数可以是数组,会自动做join('',$array)转换为字符串的
该函数访问文件时，遵循以下规则：
- 如果设置了FILE_USE_INCLUDE_PATH，那么将检查*filename*副本的内置路径
- 如果文件不存在，将创建一个文件
- 打开文件
- 如果设置了LOCK_EX，那么将锁定文件
- 如果设置了FILE_APPEND，那么将移至文件末尾。否则，将会清除文件的内容
- 向文件中写入数据
- 关闭文件并对所有文件解锁
- 如果成功，该函数将返回写入文件中的字符数。如果失败，则返回False。
但我们字符串过滤函数一般是用preg_match函数来过滤的,如:
if(preg_match('/\
我们知道，很多处理字符串的函数如果传入数组会出错返回NULL,如strcmp,strlen,md5等，但preg_match函数出错返回false,这里我们可以通过var_dump(preg_match('/\
因此，猜测文件上传的代码是这样写的
于是我么可以传入content[]=&ext=php这样来绕过
修复方法
修复方法是使用fwrite函数来代替危险的file_put_contents函数,fwrite函数只能传入字符串，如果是数组会出错返回false
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对毛票票的支持。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。