Artigo Clube Delphi Magazine 98 - Seguran�a na Web com PHP

Esse artigo faz parte da revista Clube Delphi Magazine ediç�o 98. Clique aqui para ler todos os artigos desta ediç�o

Clique aqui para ler essa revista em PDF.

PHP

Segurança na Web com PHP

Confira algumas dicas de segurança para evitar que usu�rios habilidosos invadam seu Web Site

Neste artigo veremos

�Dicas de segurança;

�Utilizaç�o de sess�es;

�Criaç�o de login para acesso � �rea de administraç�o.

Qual a finalidade

�Manter o web site protegido evitando poss�veis invas�es.

Quais situaç�es utilizam esses recursos?

�Todo web site precisa de recursos de segurança para evitar invas�es e conseq�entemente problemas futuros.

Resumo DevMan

Nesse artigo veremos algumas dicas de segurança para evitar que usu�rios com um pouco mais de experi�ncia consigam invadir o site e forjar informaç�es.

Veremos como utilizar sess�es em login�s de forma que o usu�rio n�o consiga entrar diretamente em uma p�gina sem fazer autenticaç�o.

A internet como um todo cresceu bastante nos �ltimos tempos e tornou-se um meio de comunicaç�o quase que indispens�vel no dia-a-dia. Ali�s, al�m de um meio de comunicaç�o, acabou virando �um lugar� onde podemos encontrar todo tipo de conte�do, tal como: entretenimento, informaç�o, cultura, jornalismo, compra e venda de produtos, sexo, etc. Milhares e milhares de Web Sites surgem a cada dia e s�o in�meros os temas discutidos na grande rede.

Junto com a praticidade da WWW, que trouxe soluç�o para diversos problemas, vieram muitos outros como � o caso da segurança. Os golpes, spams, fraudes, invas�es, etc. s�o cada vez mais freq�entes e movimentam milh�es de d�lares todos os anos. Crackers, hackers, enfim, os malfeitores da internet desafiam o tempo todo profissionais e autoridades especializadas em segurança que ganham para manter a integridade de dados de suas redes corporativas. As mais diversas ferramentas e conceitos de segurança s�o implementados e criados a todo tempo, por�m muitos profissionais desconhecem t�cnicas b�sicas para o desenvolvimento de sites seguros e com poucas chances de erro.

O tema desse artigo � justamente alertar sobre alguns cuidados a se tomar para evitar determinados problemas e com isso evitar muitos transtornos no dia-a-dia.

Veremos como evitar o envio de arquivos ou a tentativa de busca das senhas do servidor. Faremos tamb�m um pequeno sistema e o adaptaremos para usar sess�es evitando o acesso � p�gina sem efetuar login.

Envitando passagem de p�ginas por par�metro

A primeira dica � prever que o usu�rio do seu site nem sempre tem a intenç�o de entrar com as informaç�es exatamente como � solicitada, ou seja, burlar um site pode ser bastante divertido para alguns e um neg�cio para outros. Portanto, temos que tomar algumas precauç�es para evitar que o internauta tenha acesso total aos seus arquivos e/ou senhas.

O primeiro caso est� no fato de abrir arquivos baseados na entrada do usu�rio, por exemplo: quando usamos os m�todos include() e require(), os arquivos informados no m�todo podem ser vari�veis e portanto podem vir de informaç�es do usu�rio. Podemos permitir, por algum motivo, que o usu�rio informe qual o arquivo ele pode carregar nos m�todos include() e require() atrav�s de um formul�rio ou QueryString(), veja:

<?php

include($minha_pagina);

No c�digo anterior estamos informando ao m�todo include() que uma vari�vel chamada $minha_pagina dever� ser inclu�da na p�gina atual, ou seja, qualquer informaç�o poder� vir nessa vari�vel. Vejamos a Listagem 1.

Listagem 1. C�digo do arquivo topo.htm

<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">

<title>Untitled Document</title>

</head>

<body>

<img src="topo_artigo.JPG">

<br>

<form action="validar.php" method="post" name="frmValidar" id="frmValidar">

<p>Informe o arquivo de configuração<br>

<input name="page" type="text" id="page">

<input name="Carregar" type="submit" id="Carregar" value="Carregar">

</p>

</form>

<br>

<img src="devmedia.jpg">

</body>

" [...] continue lendo...

Artigo Clube Delphi Magazine 98 - Seguran�a na Web com PHP

Confira algumas dicas de segurança para evitar que usuários habilidosos invadam seu Web Site.

Artigos relacionados