file_put_contents() 函数把一个字符串写入文件中。最近发现file_put_contents函数有一直没注意到的问题，所以下面这篇文章主要给大家介绍了关于PHP中危险的file_put_contents函数的相关资料，需要的朋友可以参考借鉴，下面来一起看吧。
前言
最近在EIS上遇到一道文件上传的题，发现过滤了<,这样基本很多姿势都无效了，想了很久没做出来这题，赛后才知道是利用数组来绕过, 这里分析了下原理，话不多说了，来一起看看详细的介绍吧。
来看下file_put_contents函数第二个参数data的官网定义:
data 要写入的数据。类型可以是 string，array 或者是 stream 资源（如上面所说的那样）。 如果 data 指定为 stream 资源，这里 stream 中所保存的缓存数据将被写入到指定文件中，这种用法就相似于使用 stream_copy_to_stream() 函数。 参数 data 可以是数组（但不能为多维数组），这就相当于 file_put_contents($filename, join('', $array))。
可以看到，data参数可以是数组, 会自动做join('',$array)转换为字符串的
该函数访问文件时，遵循以下规则：
- 如果设置了 FILE_USE_INCLUDE_PATH，那么将检查 *filename* 副本的内置路径
- 如果文件不存在，将创建一个文件
- 打开文件
- 如果设置了 LOCK_EX，那么将锁定文件
- 如果设置了 FILE_APPEND，那么将移至文件末尾。否则，将会清除文件的内容
- 向文件中写入数据
- 关闭文件并对所有文件解锁
- 如果成功，该函数将返回写入文件中的字符数。如果失败，则返回 False。
但我们字符串过滤函数一般是用preg_match函数来过滤的,如:
if(preg_match('/\</div><p>我们知道，很多处理字符串的函数如果传入数组会出错返回NULL, 如strcmp,strlen,md5等， 但preg_<div style="color:transparent">来源gaodai.ma#com搞#代!码网</div>match 函数出错返回false, 这里我们可以通过<code>var_dump(preg_match('/\来验证， 这样的话，preg_match 的正则过滤就失效了</p><p>因此，猜测文件上传的代码是这样写的</p><div class="gaodaimacode"><pre class="prettyprint linenums"> <?php if(isset($_POST['content']) && isset($_POST['ext'])){ $data = $_POST['content']; $ext = $_POST['ext']; //var_dump(preg_match('/\</',$data)); if(preg_match('/\
于是我么可以传入content[]=&ext=php 这样来绕过
修复方法
修复方法是使用fwrite 函数来代替危险的file_put_contents函数,fwrite函数只能传入字符串，如果是数组会出错返回false
<?php if(isset($_POST['content']) && isset($_POST['ext'])){ $data = $_POST['content']; $ext = $_POST['ext']; //var_dump(preg_match('/\</',$data)); if(preg_match('/\
总结
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对gaodaima搞代码网的支持。
以上就是PHP中危险的file_put_contents函数详解的详细内容，更多请关注gaodaima搞代码网其它相关文章！
搞代码网（gaodaima.com）提供的所有资源部分来自互联网，如果有侵犯您的版权或其他权益，请说明详细缘由并提供版权或权益证明然后发送到邮箱[email protected]，我们会在看到邮件的第一时间内为您处理，或直接联系QQ：872152909。本网站采用BY-NC-SA协议进行授权
转载请注明原文链接：PHP中危险的file_put_contents函数详解
转载请注明原文链接：PHP中危险的file_put_contents函数详解
