Devido a inúmeros comentários publicados (na época que a pergunta foi feita por mim), creio que há alguma dúvida quanto ao PHP Injection.
Então vou explicar alguns pontos.
O que é PHP Injection?
É uma forma de ataque onde o atacante se utiliza de um script PHP para atacar uma aplicação escrita em PHP.
De acordo com o Google:
[...] PHP Injection é uma técnica utilizada na internet que consiste em
injetar scripts maliciosos, fazendo com que a página vulnerável fique
a controle do atacante [...]
Geralmente, esse tipo ataque se consolida quando o desenvolvedor deixa brechas em formulários de upload. Por exemplo, a pessoa má intencionada pode enviar um script PHP através desse formulário e, em seguida, executá-lo.
O resultado poderá ser desastroso se o atacante conseguir listar diretórios, deletar arquivos, roubar dados sensíveis, etc...
Send assim, PHP Injection não tem relação com SQL Injection, como alguns haviam apontado nos comentários anteriores.
E o SQL Injection?
SQL Injection é um ataque que consiste na inserção (conhecido como injeção) de uma query via aplicação web.
Ou seja, não há relação direta com o PHP Injection.
Formas de evitar o PHP Injection
Cuidado na hora de fazer upload!
Como dito anteriormente, uma das maiores formas desse ataque é através de formulários de upload, onde o atacante manipula o conteúdo enviado (geralmente, enviando um script PHP não esperado no servidor) e, através dele, tem acesso a informações do servidor.
Evite o eval
Outra coisa perigosa em relação ao PHP Injection é a utilização da função eval
, que tem o poder de tornar uma string
em um código PHP válido.
Veja mais informações sobre o eval
na pergunta abaixo:
Cuidado como o modificador e
da função preg_replace
Recentemente, o PHP depreciou o modificador e
da função preg_replace
, pois esse modificador poderia utilizar um código PHP válido como retorno, sendo também utilizado por atacantes.
Veja que o preg_replace
e o modificador e
nessa pergunta causou alguns problemas para o desenvolvedor:
Nessa pergunta feita pelo @RodrigoBorth, fica claro que o código foi injetado por um cracker no servidor onde fica a aplicação dele.
Apesar de ter sido depreciada, é bom ficar atento em versões antigas de bibliotecas ou aplicações legadas que possam usar esse modificador.
Null Byte Attack
Parece que o Null Byte Attack
também já foi um problema no PHP em versões anteriores também.
Veja mais sobre isso aqui:
SQL Injection tem relação com o PHP Injection ?
Não. São assuntos diferentes e, em cada caso, o cuidado em relação à segurança deverá será diferente.
Veja sobre SQL Injection na pargunta abaixo para tirar as suas conclusões sobre as diferenças:
O que mais não confundir?
Outra coisa é confundir Ataque XSS
com PHP Injection
.
XSS pode ser feito em qualquer outra linguagem que não tome os devidos cuidados.
PHP Injection é algo específico do PHP.
eval()
,extract()
e coisas piores como o register globals, magic quotes?extract()
pode fazer de mal?