Session攻击是黑客最常用到的攻击手段之一。当一个用户访问某一个网站时，为了免客户每进人一个页面都要输人账号和密码，PHP设置了Session和Cookie用于方便用户的利用和访向。
2、SQL注入漏洞
在进行网站开拓的时候，程序员由于对用户输人数据缺少全面判断或者过滤不严导致做事器实行一些恶意信息，比如用户信息查询等。黑客可以根据恶意程序返回的结果获取相应的信息。这便是月行胃的SQL注入漏洞。
3、脚本实行漏洞
脚本实行漏洞常见的缘故原由是由于程序员在开拓网站时对用户提交的URL参数过滤较少引起的，用户提交的URL可能包含恶意代码导致跨站脚本攻击。脚本实行漏洞在以前的PHP网站中常常存在，但是随着PHP版本的升级，这些间题已经减少或者不存在了。
4、全局变量漏洞
PHP中的变量在利用的时候不像其他开拓措辞那样须要事先声明，PHP中的变量可以不经声明就直策应用，利用的时候系统自动创建，而且也不须要对变 量类型进行解释，系统会自动根据高下文环境自动确定变量类型。这种办法可以大大减少程序员编程中出错的概率，利用起来非常的方便。
5、文件漏洞
文件漏洞常日是由于网站开拓者在进行网站设计时对外部供应的数据缺少充分的过滤导致黑客利用个中的漏洞在Web进程上实行相应的命令。如果在 lsm.php中包含这样一段代码:include($b.”/aaa.php”.)，这对黑客来说，可以通过变量$b来实现远程攻击，可以是黑客自已的代码，用来实现对网站的攻击。可以向做事器提交a.php include=http://lZ7.0.0. 1/b.php,然后实行b.php的指令。
二、PHP常见漏洞的戒备方法
1、对付Session漏洞的戒备
从前面的剖析可以知道，Session攻击最常见的便是会话挟制，也便是黑客通过各种攻击手段获取用户的Session ID，然后利用被攻击用户的身份来登录相应网站。为此，这里可以用以下几种方法进行戒备:一是定期改换Session ID，改换Session ID可以用PHP自带函数来实现；二是改换Session名称，常日情形下Session的默认名称是PHPSESSID，这个变量一样平常是在cookie中保存的，如果变动了它的名称，就可以阻档黑客的部分攻击;三是对透明化的Session ID进行关闭处理，所谓透明化也便是指在http要求没有利用cookies来制订Session id时，Sessioin id利用链接来通报.关闭透明化Session ID可以通过操作PHP.ini文件来实现；四是通过URL通报隐蔽参数，这样可以确保纵然黑客获取了session数据，但是由于干系参数是隐蔽的，它也很难得到Session ID变量值。
2、对SQL注入漏洞的戒备
黑客进行SQL注入手段很多，而且灵巧多变，但是SQL注人的共同点便是利用输入过滤漏洞。因此，要想从根本上防止SQL注入，根本办理方法便是加强对要求命令尤其是查询要求命令的过滤。详细来说，包括以下几点:一是把过滤性语句进行参数化处理，也便是通过参数化语句实现用户信息的输入而不是直接把用户输入嵌入到语句中。二是在网站开拓的时候尽可能少用阐明性程序，黑客常常通过这种手段来实行造孽命令；三是在网站开拓时尽可能避免网站涌现bug，否则黑客可能利用这些信息来攻击网站；仅仅通过防御SQL注入还是不足的，其余还要常常利用专业的漏洞扫描工具对网站进行漏洞扫描。
3、对脚本实行漏洞的戒备
黑客利用脚本实行漏洞进行攻击的手段是多种多样的，而且是灵巧多变的，对此，必须要采取多种戒备方法综合的手段，才能有效防止黑客对脚本实行漏洞进行攻击。这里常用的方法方法有以下四种。一是对可实行文件的路径进行预先设定。可以通过safe_moade_exec_dir来实现;二是对命令参数进行处理，一样平常用escapeshellarg函数实现;三是用系统自带的函数库来代替外部命令;四是在操作的时候进可能减少利用外部命令。
4、对全局变量漏洞戒备
对付PHP全局变量的漏洞问题，以前的PHP版本存在这样的问题，但是随着PHP版本升级到5.5往后，可以通过对php.ini的设置来实现，设置ruquest_order为GPC。其余在php.ini配置文件中，可以通过对Magic_quotes_runtime进行布尔值设置是否对外部引人的数据中的溢出字符加反斜线。为了确保网站程序在做事器的任何设置状态下都能运行。可以在全体程序开始的时候用get_magic_quotes_runtime检测设置状态决定是否要手工处理，或者在开始(或不须要自动转义的时候)用set_magic_quotes_runtime(0)关掉。
5、对文件漏洞的戒备
对付PHP文件漏桐可以通过对做事器进行设置和配置来达到戒备目的。这里详细的操作如下:一是把PHP代码中的缺点提示关闭，这样可以避免黑客通过缺点提示获取数据库信息和网页文件物理路径;二是对open_basedir尽心设置，也便是对目录外的文件操作进行禁止处理;这样可以对本地文件或者远程文件起到保护浸染，防止它们被攻击，这里还要把稳戒备Session文件和上载文件的攻击;三是把safe-made设置为开启状态，从而对将要实行的命令进行规范，通过禁止文件上传，可以有效的提高PHP网站的安全系数。
