php Null-Byte-Injektion?

Question

$num = $_GET['fileid'];      // get file id 

$realfile = "filename".$num.'.txt'; 

Meine Frage ist, dass es immer noch möglich ist, das zu vergiften? . '. txt' am Ende verschwindet nicht mit Null-Byte-Injektion nach meinen Experimenten. Gibt es eine Möglichkeit, dies zu null Byte?

Answer 1

Ich glaube, dass Ihr Code für Directory Traversal Angriffe anfällig sein könnte - wenn jemand "/../../foo" als fileid bereitgestellt, dann wäre der Pfad "filename/../../foo.txt", die ein gültiges Ziel sein könnte. Siehe: http://en.wikipedia.org/wiki/Directory_traversal

ich mit @jeroen bin und @ shiplu.mokadd.im, die Ihre Eingabe schlägt Hygienisierung - fileid unter der Annahme ist eine Zahl, dann die intval() Funktion werden Sie tun, fein:

$num = $_GET['fileid']; 
$num = intval($num); 
if($num == 0) { 
    echo "Invalid file ID: Not a number."; 
    exit; 
} else { 
    $fileName = 'filename' . $num . '.txt'; 
    if(!file_exists($fileName)) { 
     echo "Invalid file ID: Doesn't exist."; 
    } else { 
     // do something 
    } 
}