أمان تطبيقات PHP: أهم 10 ثغرات للمبتدئين

أمان تطبيقات PHP: أهم 10 ثغرات للمبتدئين

لا تزال PHP واحدة من أكثر اللغات شيوعًا لتطوير الويب، لكن مرونتها غالبًا ما تؤدي إلى ثغرات إذا لم يتم اتباع قواعد الأمان الأساسية. وفقًا لـ OWASP، تحدث معظم الاختراقات بسبب 10 أخطاء نموذجية يرتكبها المطورون المبتدئون. في هذه المقالة، سنشرح كل ثغرة بأمثلة كود حقيقية ونوضح كيفية حماية تطبيقك.

1. حقن SQL (SQL Injection)

الهجوم الأكثر شيوعًا. يقوم المهاجم بإدخال كود SQL ضار عبر إدخال المستخدم.

الكود الضعيف:

<?php\n$id = $_GET['id'];\n$query = "SELECT * FROM users WHERE id = $id";\n$result = mysqli_query($conn, $query);\n?>

الحماية: استخدم الاستعلامات المحضرة (prepared statements):

<?php\n$stmt = $conn->prepare("SELECT * FROM users WHERE id = ?");\n$stmt->bind_param("i", $_GET['id']);\n$stmt->execute();\n$result = $stmt->get_result();\n?>

2. XSS (Cross-Site Scripting)

إدخال كود JavaScript في الصفحة عبر بيانات غير موثقة.

الكود الضعيف:

<?php\necho "مرحبًا، " . $_GET['name'];\n?>

الحماية: قم بتشفير المخرجات باستخدام htmlspecialchars():

<?php\necho "مرحبًا، " . htmlspecialchars($_GET['name'], ENT_QUOTES, 'UTF-8');\n?>

3. CSRF (Cross-Site Request Forgery)

هجوم يقوم فيه المستخدم بتنفيذ إجراءات غير مرغوب فيها باسمه.

الكود الضعيف:

<form action="/delete.php" method="POST">\n    <input type="submit" value="حذف الحساب">\n</form>

الحماية: أضف رمز CSRF:

<?php\nsession_start();\n$_SESSION['csrf_token'] = bin2hex(random_bytes(32));\n?>\n<form action="/delete.php" method="POST">\n    <input type="hidden" name="csrf_token" value="<?= $_SESSION['csrf_token'] ?>">\n    <input type="submit" value="حذف الحساب">\n</form>

4. تخزين كلمات المرور غير الآمن

تخزين كلمات المرور بنص واضح أو باستخدام تجزئات قديمة (MD5، SHA1).

الكود الضعيف:

<?php\n$password = md5($_POST['password']);\n// أو\n$password = sha1($_POST['password']);\n?>

الحماية: استخدم password_hash() و password_verify():

<?php\n$hash = password_hash($_POST['password'], PASSWORD_BCRYPT);\n// التحقق:\nif (password_verify($input_password, $hash)) {\n    echo "كلمة المرور صحيحة";\n}\n?>

5. العمل غير الآمن مع الملفات (Local/Remote File Inclusion)

تضمين الملفات عبر إدخال المستخدم دون تحقق.

الكود الضعيف:

<?php\ninclude($_GET['page'] . '.php');\n?>

الحماية: استخدم قائمة بيضاء للملفات المسموح بها:

<?php\n$allowed_pages = ['home', 'about', 'contact'];\n$page = $_GET['page'] ?? 'home';\nif (in_array($page, $allowed_pages)) {\n    include($page . '.php');\n} else {\n    include('404.php');\n}\n?>

6. إعدادات الجلسات غير الصحيحة

استخدام معرفات جلسة قابلة للتوقع أو عدم إعادة التوليد.

الكود الضعيف:

<?php\nsession_start();\n$_SESSION['user_id'] = $user_id;\n// لا يتم إعادة توليد الجلسة بعد تسجيل الدخول\n?>

الحماية:

<?php\nsession_start();\nsession_regenerate_id(true); // إعادة توليد المعرف بعد تسجيل الدخول\n$_SESSION['user_id'] = $user_id;\n?>

7. التحقق غير الكافي من الإدخال

الثقة في أي بيانات من المستخدم.

ال