ثبت نام کنید

ورود

فراموشی رمز عبور

رمز عبور خود را فراموش کرده اید؟ آدرس ایمیل خود را وارد کنید، یک ایمیل حاوی لینک بازیابی رمز عبور برای شما ارسال می شود.

پرسیدن سوال

برای پرسیدن سوال، باید وارد حساب کاربری خود در سایت شوید.
  • آموزش B4A

    با آموزش های مقدماتی تا پیشرفته b4a دیگه وقتش رسیده که برنامه اندروید بنویسی

  • آموزش PHP

    با آموزش های مقدماتی تا پیشرفته PHP سایت خودت رو همین الان بساز

  • آموزش Css

    با آموزشهای مقدماتی تا پیشرفته Css قالب های زیبا طراحی کن

  • آموزش HTML

    با آموزش های مقدماتی تا پیشرفته HTML حالا دیگه میتونی قالب سایتت رو خودت بسازی

آموزش رفع باگ CSRF در PHP

سلام

باگ CSRF یکی از معمول ترین باگ هایی هست که هر اسکریپتی میتونه در ابتدا داشته، که این باگ در اسکریپت های آماده نظیر وردپرس، جوملا و … رفع شده است ولی اگر برنامه نویس PHP هستید و شخصا دارید اسکریپتی رو می نویسید باید این رو بدونید که فرم های شما باگ CSRF دارند! در این مقاله نگاهی کوتاه به این باگ و سپس چگونگی رفع این باگ را شرح میدهیم، در ادامه همراه بپرسم باشید.

csrf

باگ CSRF

باگ CSRF چیست؟

مخفف Cross-Site Request Forgeries است و جزو باگ های خطرناک به حساب میاد، این باگ معمولا در فرم هایی که ساختار ثابتی دارند به وجود میاد و همچنین فرم هایی که موقع ارسال اطلاعات پردازش خاصی انجام نمیدن؛ و منظور از تغییر ساختار ظاهری فرم نیست بلکه ساختار درونی فرم است که در ادامه بهش می پردازیم.

فرض میکنیم در سایت یک فرم تماس با ما به شکل زیر داریم:

login_form

نمونه فرم

فرم هایی که ایجاد میکنیم معمولا به این شکل هستند، که چند تا فیلد داریم و توسط متد POST یا GET فرم ها رو به مقصد ارسال میکنیم و پردازش ها رو روش انجام میدیم، این فرم از نظر ساختار(که بالاتر گفتم) ثابت هست، یعنی چی؟ یعنی اینکه ما هر بار که فرم رو رفرش میکنیم اطلاعاتی به فرم اضافه نمیشه، باز همین فیلد ها هستند که کاربر تکمیل میکنه و ارسال میکنه و تو پایگاه داده ذخیره میشه.

حتما بخوانید:  آموزش ساخت Captcha(کد امنیتی) در php

CSRF چگونه عمل میکند؟

خب ما تا الان یک فرم ساختیم که به باگ CSRF مجهز هست(از این بابت که ساختار فرم ثابت هست، در بخش بعدی بیشتر توضیح میدم)، فرض میکنیم فرم رو تو سایت قرار دادیم و action فرم به صفحه زیر است:

حالا برای اینکه ببنید CSRF چگونه کار میکند کافیست یک فایل با پسوند html تو سیستم بسازید، و دقیقا کدهای داخل تگ Form را داخلش قرار بدید و ذخیره کنید، و صفحه ای که درست کردید رو تو مرورگر اجرا کنید، حالا هر چی که فیلدها رو تکمیل کنید و ارسال بزنید، می بینید که ارسال میشه و ثبت میشه.

فکر کنم تا الان فهمیدید که باگ CSRF چه جوری عمل میکنه، درسته؟ اگه هنوز متوجه نشدید، ویدئوی کوتاه زیر رو بببینید:

این فقط یک مثال ساده بود، فرض کنید اطلاعات فرم تماس با ما در دیتابیس ذخیره بشه، اون موقع هکر چه حجم داده ای میتونه به سایت شما بفرسته، یا اینکه این باگ در فرم ورود به پنل مدیریت سایت یا پنل کاربری باشه.

رفع باگ CSRF چگونه است؟

روش های زیادی برای رفع این باگ خطرناک وجود داره که در ادام به ۳ تا اشاره میکنیم

  • شرط بزارید که ایا فرم ارسال شود یا خیر؟
  • استفاده از Captcha(تصویر امنیتی)
  • استفاده از Token های تصادفی

که استفاده از دو روش Token و Captcha با هم خوبه، ولی استفاده از Token به تنهایی هم میتونه شما را در برابر این باگ محافظت کنه، منظور از Token یک شناسه تصادفی است که با هر بار Refresh صفحه مقدار جدیدی میگیره و در Session(سیشن) ذخیره میشه و ما این مقدار رو همراه با فرم ارسال میکنیم، و قبل از ارسال اطلاعات بررسی میکنیم که آیا Token فرستاده شده با Token که در سیشن ذخیره شده برابر است یا نه، اگر برابر بود که اطلاعات رو ارسال، اگر هم نبود که از ارسال اطلاعات جلوگیری میکنیم.

آموزش:

  • برای کار با سیشن ها قبل از هر کاری باید Session را Start کنیم.

  • سپس یک شناسه ی تصادفی ایجاد میکنیم و در داخل متغیری به نام token$ ذخیره میکنیم.

شناسه تولید شده باید منحصر به فرد باشد تا توسط هکر قابل حدس زدن نباشد.

  • یک Session میسازیم و مقدار token$ را داخلش ذخیره میکنیم.

یک Session به نام csrf_token ایجاد کردیم و مقدار متغیر token$ را در این سیشن ذخیره کردیم.

سیشن چیست؟ سیشن متغیرهای سراسری هستند که وقتی تعریف میکنیم تو کل برنامه میتونیم ازشون استفاده کنیم، و هم میتوانیم با دستور session_destroy() سیشن را حذف و هم پس از بستن مرورگر سیشن حذف میشود.

  • حالا باید در form مقدار سیشن را قرار بدیم تا با ارسال فرم، سیشن هم ارسال بشه، برای اینکار یک input از نوع hidden میسازیم.

یک input از نوع hidden ایجاد کردیم، چون قرار نیست کاربر input رو ببینه و مقدار token$ را در value چاپ میکنیم، تا با ارسال فرم Token هم ارسال بشه.

  • مرحله بعد باید قبل از ارسال اطلاعات بررسی کنیم که آیا توکن فرستاده شده با توکن ذخیره شده در سیشن برابر است یا خیر.

اگر صحیح بود اجازه ارسال اطلاعات را میدیم(True) اگر غلط بود از ارسال اطلاعات جلوگیری میکنیم.

  • و در مرحله ی آخر از فرم در بخش پنل کاربری یا پنل ادمین استفاده میکنید، همراه با خروج کاربر مقدار Session را خالی کنید.

در ادامه ویدئوی قبلی میریم تا فرمی که ساختیم رو ایمن کنیم:

در پایان سورس آموزش رو میتونید دانلود کنید، همراه ما باشید با دیگر آموزش ها …

موفق باشید.


دانلود: سورس آموزش رفع باگ CSRF


پيش نمايش: کليک کنيد


حجم: 2 مگابایت


رمز فايل فشرده: www.beporsam.ir


پوشه csrf را باز کنید


اگر در رابطه با مطلب بالا سوالي يا مشکلي داريد ميتوانيد سوال خود را در سايت بپرسيد، کاربران سايت پاسخگوي سوالات شما خواهند بود.


عضويت در سايت


پرسيدن سوال


درباره SOLTANE GHALBHAمدیر

هستم در خدمتتون :)

دنبال کردن من

پاسخ دهید