TWed2k - 程式開發討論區 - [討論] 是誰把東西給弄壞了（程式的防呆設計）

TWed2k » 程式開發討論區 » [討論] 是誰把東西給弄壞了（程式的防呆設計）

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

1

2

>

陽だまり
白銀驢友

等級： 15

等級： 15

等級： 15

等級： 15

等級： 15

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7436 天
．失蹤： 1444 天
．星の彼方

#1 : 2006-7-1 03:20 PM 只看本作者	送花 (19) 送出中...

我們永遠不會知道使用者會搞什麼飛機
更不會猜到，有心人士會如何的利用程式的bug來圖利or破壞程式

小弟在寫php的時候，總是會在程式中加入防呆設計
為了避免不會使用or惡意人士的誤用造成資料錯誤

但是小弟最近在思考，是否真的有必要加上防呆呢
加了防呆後，雖然可以防止資料的錯誤
不過是否有需要將所有的防呆加入，這是小弟目前覺得疑問的地方

以目前twed2k來舉例的話，送花一個人最多3朵，我們可以有送1、2、3朵可以選
如果我去選一次送5朵呢，不知會造成什麼樣的訊息出來

當然小弟是沒去試，畢竟熊小有說過不能破壞

不過像這樣的防呆真的有必要嗎
會用特殊的方法的人才可能會去試試一次送5朵or100朵
不會用的人就會按3朵

其實主要問題是，如果每個地方均設置防呆的話，應該會造成資源的浪費
但是不加的話，如果真的有有心人士的出現，有可能資料會受到破壞這樣

小弟的話，則是不管什麼地方全加上防呆，只要想的出來能破壞的地方

其實應該不一定是php才需要用到防呆，因為小弟目前在學php，所以設在php這一類
請問各位怎麼看待防呆這一部分呢

ps：用javascript雖然可以防呆，但只能防一般使用者這樣，所以效果應該不大，對有心人士來說

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

訪問主頁

發私人訊息

Blog

新增/修改爬文標記

Vic
開墾隊隊長．苦力

等級： 32

等級： 32

等級： 32

等級： 32

等級： 32

等級： 32

等級： 32

等級： 32

老得不能再稱小的熊

十週年紀念徽章（五級）

終生苦力熊勳章

今日心情

．積分： 9423
．精華： 28
．文章： 9950
．收花： 79350 支
．送花： 11004 支
．比例： 0.14
．在線： 2907 小時
．瀏覽： 187061 頁
．註冊： 8220 天
．失蹤： 32 天
．大熊國

#2 : 2006-7-1 04:12 PM 只看本作者	送花 (25) 送出中...

防呆是指 validation嗎?

這是必要的, 否則被有心人破壞的後果絕對可以很嚴重. 資料錯亂, buffer overflow, 進而可以控制server.

沒遇過 (or 遇上但沒發覺) 的人會認為這些事都不會發生在自己的身上...但我可以告訴你, 世界上無聊的人實在太多(Script kiddie), 特別是一些網絡程式. 所面臨的威脅更大.

當然, 在寫程式的時候. 我們不能夠一開始就考慮到全部可能的威脅並一一加上檢查. 但如果發現時, 我的意見是立即補上. 正如程式有bug一樣, 應該立即修正.

另外, 很多防呆的方法都是大同小異....所以如果想省時間, 大可以找找前人的作品, 套用在自己的程式上就好. Standing on the shoulder of Giants

在web application, js的檢查只是很基本而且不應該被依賴的. server side的檢查也是必要的.

p.s. 有關送花的問題, 你試試就知道了.

不是不可以亂試....只是找到漏洞時, 請回報而並非用於破壞. 這也是White hat 與 black hat的分別.

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

訪問主頁

發私人訊息

Blog

新增/修改爬文標記

陽だまり
白銀驢友

等級： 15

等級： 15

等級： 15

等級： 15

等級： 15

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7436 天
．失蹤： 1444 天
．星の彼方

#3 : 2006-7-1 04:47 PM 只看本作者	送花 (0) 送出中...

引用:

Vic寫到:

嗯，那果然還是都要加上，以防被破壞的危險這樣

馬上試了試送十朵花看看，結果出現未定義操作的提示這樣

感謝熊小的解說這樣，有空再來試試別的東東

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

訪問主頁

發私人訊息

Blog

新增/修改爬文標記

ARTIMIS
銅驢友〔中級〕

等級： 9

等級： 9

等級： 9

十週年紀念徽章（六級）

今日心情

．積分： 151
．文章： 479
．收花： 748 支
．送花： 3077 支
．比例： 4.11
．在線： 2254 小時
．瀏覽： 25725 頁
．註冊： 6937 天
．失蹤： 2589 天

#4 : 2006-7-2 02:14 AM 只看本作者	送花 (6) 送出中...

前幾年不是還有輸入字串的地方...例如輸入:
kkk" or "1"="1
甚至 ' + bash script造成登入為root
就可隨意登入.........其實這種漏洞大家早已知道，只不過那時候利用此方法的人極少數，
後來不知為何，漸漸普及後，大家才感覺到危機，才另寫function對輸入字串作parse
今日各種web language已經都有patch 這個漏洞了~~
說明validation應該需要完整的plan~來實行，否則後果不堪設想，試想如果一旦被人hack到機密資料或個人資料的話，損失慘重~~

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

jocosn
白銀驢友

等級： 15

等級： 15

等級： 15

等級： 15

等級： 15

今日心情

．積分： 1386
．精華： 2
．文章： 2945
．收花： 9537 支
．送花： 3671 支
．比例： 0.38
．在線： 1295 小時
．瀏覽： 19041 頁
．註冊： 7452 天
．失蹤： 1454 天

#5 : 2006-7-7 02:13 AM 只看本作者	送花 (12) 送出中...

防呆跟駭客是不一樣的。
防呆是可能有欄位要你輸入字串，結果你輸入數值。
駭客例如像資料庫隱碼攻擊，這種大部分情況是因沒做脫逸處理。
2者完全不同，請小心混為一談容易造成設計方向與處理步驟搞混。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

陽だまり
白銀驢友

等級： 15

等級： 15

等級： 15

等級： 15

等級： 15

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7436 天
．失蹤： 1444 天
．星の彼方

#6 : 2006-7-7 02:53 AM 只看本作者	送花 (3) 送出中...

那請問jocosn樣對於程式的防呆部分均是怎麼做處理呢

小弟一開始學php的時候是利用mysql來做資料存取
後來覺得蠻麻煩的，且並不是所有空間都支援sql
所以後來繼續研究利用文字檔來做資料存取這樣

不過寫著寫著，就發現當資料不如預期輸入的話
可能會造成格式大亂，所以就針對該部分做了些預防

不過，做到後來突然覺得這樣好像蠻佔系統資源的
所以上來請教一下大家對於防呆部分有如何的見解這樣

ps：這一陣子，也發現jocosn樣所跨的領域蠻大的

[陽だまり在 2006-7-7 02:56 AM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

訪問主頁

發私人訊息

Blog

新增/修改爬文標記

jocosn
白銀驢友

等級： 15

等級： 15

等級： 15

等級： 15

等級： 15

今日心情

．積分： 1386
．精華： 2
．文章： 2945
．收花： 9537 支
．送花： 3671 支
．比例： 0.38
．在線： 1295 小時
．瀏覽： 19041 頁
．註冊： 7452 天
．失蹤： 1454 天

#7 : 2006-7-7 06:52 PM 只看本作者	送花 (12) 送出中...

雖然不是所有空間都提供資料庫，但是有專門只提供資料庫的網站。
對於不提供資料庫的網站，大部分都可以對外連接資料庫，如果不行，建議趕快換空間。

使用文字檔做資料楚哩，資料庫隱碼攻擊應該就無效，但是相對的也無法用到資料庫所提供的功能。
PHP 對於 CSV 檔案也有相關函數可供支援，
也可以用 PHP 相關函數做樣式比對，做字串長度限制，或是取出後再自行做資料形態轉換等等，
看自己的需求。
這個論壇很多人寫程式都嚇嚇叫

，應該有很多前輩可以解決你的問題。

[jocosn 在 2006-7-7 07:17 PM 作了最後編輯]

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

陽だまり
白銀驢友

等級： 15

等級： 15

等級： 15

等級： 15

等級： 15

ささらの可愛さは異常

．積分： 1330
．精華： 1
．文章： 3159
．收花： 10387 支
．送花： 26639 支
．比例： 2.56
．在線： 4508 小時
．瀏覽： 30308 頁
．註冊： 7436 天
．失蹤： 1444 天
．星の彼方

#8 : 2006-7-7 10:49 PM 只看本作者	送花 (3) 送出中...

引用:

jocosn寫到:

雖然不是所有空間都提供資料庫，但是有專門只提供資料庫的網站。
對於不提供資料庫的網站，大部分都可以對外連接資料庫，如果不行，建議趕快換空間。
使用文字檔做資料楚哩，資料庫隱碼攻擊應該就無效，但是相對的也無法用到資料庫所提供的功能。
PHP 對於 CSV 檔案也有相關函數可供支援，
也可以用 PHP 相關函數做樣式比對，做字串長度限制，或是取出後再自行做資料形態轉換等等，
看自己的需求。
這個論壇很多人寫程式都嚇嚇叫

，應該有很多前輩可以解決你的問題。

恩恩
因為用mysql的時候，倒是還沒開始注意相關的利弊這樣
最近才要開始來看mysql的文章這樣，因為差不多要開始找工作了

解決問題的話，目前遇到的應該都是小問題，不敢拿出來見笑

有朝一日還請多多指教，也感謝回覆的各位大大

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

訪問主頁

發私人訊息

Blog

新增/修改爬文標記

taichiun
鐵驢友〔中級〕

等級： 5

等級： 5

今日心情

．積分： 57
．文章： 166
．收花： 356 支
．送花： 33 支
．比例： 0.09
．在線： 1441 小時
．瀏覽： 8912 頁
．註冊： 7408 天
．失蹤： 13 天

#9 : 2006-7-28 05:41 PM 只看本作者	送花 (6) 送出中...

以前唸書的時候，學校老師說過他們以前寫的程式拿去交卷的時候，
他們的老師做的第一件事就是執行程式之後，就先開始亂敲一通，
如果出現任何問題，那就丟回去退卷.....
所以讓程式順利運作不要出現讓 USER 看不懂的訊息也算是 PG 該盡的義務吧？
像我現在待在 User 單位，只要出現任何跟他想像中不一樣的東西，
出現中文訊息都會說不懂了，更不要說英文訊息，那是直接死給你看啦。
有的時候是程式的問題，有的時候是資料面上的錯誤，User 輸入了錯誤的資料，
但是這時候你要 User 怎麼辦？你當然可以說是他的錯，
但是不管是誰對誰錯，到最後還是你要去處理，反正他們就是兩手一拍，
說一句：『啊，我不懂啊！』，你能奈他何？
ㄜ....好像變成在發牢騷了....到此結束...

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

laikyo
銅驢友〔高級〕

等級： 10

等級： 10

等級： 10

今日心情

．積分： 189
．精華： 2
．文章： 681
．收花： 1186 支
．送花： 697 支
．比例： 0.59
．在線： 626 小時
．瀏覽： 2811 頁
．註冊： 7450 天
．失蹤： 1228 天

#10 : 2006-7-29 03:25 AM 只看本作者	送花 (1) 送出中...

所以才需要測試工程師阿

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

soupjvc999
開墾隊副隊長

等級： 4

今日心情

．積分： 38
．文章： 277
．收花： 194 支
．送花： 77 支
．比例： 0.4
．在線： 132 小時
．瀏覽： 2100 頁
．註冊： 8167 天
．失蹤： 5028 天
．溺死單字海

#11 : 2006-10-16 04:19 AM 只看本作者	送花 (6) 送出中...

防呆的意思,應該是防開發者的呆
哈出錢的人永遠都是說話大聲的那邊

一開始有想到的地方就盡量做沒想到的地方等到有蟲再改
無聊時候就打開別的 framework 看看別人怎麼防

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

chrixtal
銅驢友〔高級〕

等級： 10

等級： 10

等級： 10

十週年紀念徽章（六級）

今日心情

．積分： 181
．文章： 903
．收花： 1331 支
．送花： 3037 支
．比例： 2.28
．在線： 249 小時
．瀏覽： 4493 頁
．註冊： 8164 天
．失蹤： 1 天

#12 : 2008-2-19 05:23 PM 只看本作者	送花 (0) 送出中...

哈 Soupjvc999 大大說的很有同感啊～

其實外面有一些在講這方面的書可以去找來看看，我有陣子對這方面的東西很有興趣
他大抵上是歸類在 GUI 設計和程式設計 "法則" 之類的書～

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

Acute
論壇第一大毒王

等級： 18

等級： 18

等級： 18

等級： 18

等級： 18

論壇第一小神童

．積分： 3281
．精華： 8
．文章： 11574
．收花： 14037 支
．送花： 3260 支
．比例： 0.23
．在線： 323 小時
．瀏覽： 2250 頁
．註冊： 8216 天
．失蹤： 5568 天

#13 : 2008-2-22 08:35 PM 只看本作者	送花 (0) 送出中...

輸入界面的防呆, 其實已經是寫程式裡面最簡單的一部分了, 只是繁瑣而已
但是, 只要是輸入界面, 就應該每個部份都要加上去, 這是寫程式無聊而必須做的一部分
至於浪費資源, 其實也還好, 現在CPU 那麼快, 跑那一點點檢查程式, 影響還是很小的
一般程式, 防呆當然只需要一段, client/server 的程式, 就必須乖乖做兩段
一段可以在client 端先檢查, 但是可能遇到有人進行實驗, 硬是幫你把client 端程式改變
所以, 另一段必須乖乖放server 端, 不可省略

防呆程式只是繁瑣的檢查資料是不是容許的, 難度不高, 但是粉煩
反而某些處理格式相關的程式, 才真的是猜謎大會串 -- 不但繁瑣, 還很困難
例如: 寫個MP3 IDxx 的parser, 你就會發現, 資料說明只是參考, 實際上是猜謎大會
猜的內容則是網路上四面八方的仁兄, 可能會怎樣誤解規格, 或者寫出怎樣的錯誤程式
然後產生千奇百怪的資料, 而你的程式, 要在各種情形下, 不容許當機, 呵

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

桂正和
銀驢友〔初級〕

等級： 12

等級： 12

等級： 12

論壇第一窮

今日心情

．積分： 448
．文章： 777
．收花： 3245 支
．送花： 1392 支
．比例： 0.43
．在線： 1624 小時
．瀏覽： 33426 頁
．註冊： 8020 天
．失蹤： 1462 天
．台灣

#14 : 2008-2-23 01:31 AM 只看本作者	送花 (4) 送出中...

個人是認為

永遠不要把使用者想得太聰明
也不要把使用者想得太笨
使用者會幹出什麼傻事實在很難想像

以WEB方面的程式來說
我會建議客戶端的檢查寫一份(以Script的方式)
然後在伺服器端在寫一份檢查

第一個檢查因為是在客戶端檢查
大部分的使用者如果沒有意外的話
操作錯誤都可以在第一個檢查就被找出來
這樣可以減少伺服器的負擔

第二部分的檢查就是防止那種比較故意的破壞
所以非常重要一定要做

如果寫得很煩的話
可以多多利用函數或者是物件的方式把常用的檢查寫好
以後直接套用即可
寫的功能越全面也越好用

以我自己來說
RegExp的檢查就會寫兩種
一種是客戶端的
一種是伺服端的

針對表單在伺服器端的檢查還會加上來源判斷
當然，這個東西也可以加在一些必要的流程中(防止被直接省略過一些步驟)

有時候我自己覺得
參考使用者的習慣不是壞事
但是有些東西還是得制定好規定
並且做好防護措施比較好

寧願多花些功夫做好保險
也不要以後補洞補的要死

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

訪問主頁

發私人訊息

Blog

新增/修改爬文標記

psycho
鐵驢友〔初級〕

等級： 4

．積分： 42
．文章： 137
．收花： 353 支
．送花： 29 支
．比例： 0.08
．在線： 263 小時
．瀏覽： 1660 頁
．註冊： 6140 天
．失蹤： 4337 天

#15 : 2008-2-24 05:09 AM 只看本作者	送花 (0) 送出中...

引用:

陽だまり寫到:

以目前twed2k來舉例的話，送花一個人最多3朵，我們可以有送1、2、3朵可以選
如果我去選一次送5朵呢，不知會造成什麼樣的訊息出來

<?xml version="1.0"?><root><message>er_2</message></root>

我送了八朵花
我送的header
GET /flower_ajax.php?pid=1015147&send_flower=8&math_rand=0.23964415885461487

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

發私人訊息

Blog

新增/修改爬文標記

1

2

>

所在時區為 GMT+8, 現在時間是 2024-11-22 12:45 AM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.034159 second(s), 6 queries , Qzip disabled