Проблеми безпеки, пов'язані з нульовим байтом

Так як для роботи з файловою системою PHP використовує C-функції, то в цьому випадку можлива вкрай несподівана обробка нульового байта. Так як нульовий байт означає кінець рядка C, то рядки, що містять такий байт, не будуть трактуватися повністю, а тільки до тієї позиції, в якій знаходиться цей байт. Наступний приклад містить вразливий код, який демонструє цю проблему:

Приклад #1 Скрипт, вразливий до нульового байта

Loading...

Таким чином, будь-який зіпсований рядок, що використовується в операціях з файловою системою, повинен бути відповідним чином перевірений. Ось покращена версія попереднього прикладу:

Приклад #2 Коректна перевірка вхідних даних

Loading...