Dangerous Function: Unsafe Regular Expression

切勿使用无法安全使用的函数。

某些函数无论以何种方式使用都具有危险性。通常会在不考虑安全性的情况下使用此类函数。

例 1：根据给出的 URL http://www.example.com/index.php?param=...，如果 URL 参数 param（代替“...”传递）与表示“零个或更多字母数字字符”的 POSIX 正则表达式 '^[[:alnum:]]*$' 相匹配，则 index.php 中 php 的以下片段会将其输出到屏幕中。

  <?php
    $pattern = '^[[:alnum:]]*$';
    $string = $_GET['param'];
    if (ereg($pattern, $string)) {
      echo($string);
    }
  ?>

虽然Example 1 可在使用字母数字输入的情况下正常运行，但由于使用不安全的 ereg() 函数来验证受破坏的输入，因此可能会通过注入 null 字节发动 Cross-Site Scripting (XSS) 攻击。如果为 param 传递一个值，而该值包含一个有效的字母数字字符串，并后跟 null 字节和 <script> 标签（例如 "Hello123%00<script>alert("XSS")</script>"），则 ereg($pattern, $string) 仍会返回 true，因为 ereg() 函数在读取输入字符串（从左至右）时会忽略 null 字节字符后面的所有内容。在此示例中，这意味着 null 字节之后注入的 <script> 标签将显示给用户并进行求值。