入侵Linux系统

一日在网上闲逛，偶然来到了中国旅程网，该站由PHP编写。而我正在学习PHP．于是就想对它进行一番安全测试。随意找到几个页面提交单引号没有报错，页面返回正常，估计在PhP．ini中将“mag_c—quotes—gpc=“on”设为off了，并将提交的单引号转成了“＼.”。在随后的测试过程中，发现程序基本上对数字型的变量都用intval （）函数转换成了整型变量，对于这样的安全防范，注入是行不通的。