PHP-Nuke存在远程SQL注入漏洞 后台数据库堪忧

描述：
　　PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。
　
　　PHP-Nuke的Your_Account模块实现上存在输入验证漏洞，远程攻击者可能利用此漏洞对服务器程序执行SQL注入攻击。
　
　　PHP-Nuke的Your_Account模块没有对username参数做充分的过滤检查，远程攻击者可能在此参数中插入恶意的SQL命令，从而非授权获取对后台数据库的操作。
　
　　受影响系统：
　　PHP-Nuke PHP-Nuke 7.8
　　不受影响系统：
　　PHP-Nuke PHP-Nuke 7.9 patch 3.1
　　补丁下载：
　　目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
　　http://phpnuke.org/
请问，当我浏览某个网页时，我想在服务器的某个路径下生成对应的静态网页，以方便调用，该怎么处理比较好？
我的程序以前写的，没有这个功能．因此我想有没有比较好的在不大量改动到原程序的情况下实现该功能．

回复人：arcow(冲星) ( 五级(中级)) 信誉：100 2006-2-28 18:02:45
比如你的动态显示页面为
display.php?id=1
的话
你可以在diplay里判断一下是否在对应目录存在对应id的文件名(这里假设文件为id号 html即1.html,2.html,...)
你判断 $id."html"这个文件是否存在于服务器，如果存在就直接跳转到这个页面，要是不存在的话就创建(建义用一个函数来创建，这样对页面改动不大，比如createHTML($_GET['id']),至于这个函数怎么写，我想你应该知道)然后再跳转
-------------------------------------------------
回复人：ice_berg16(寻梦的稻草人) ( 三星(高级)) 信誉：125 2006-2-28 21:33:13
假设你显示文章的页面为
showNews.php?id=34
那么可以这么做
ob_start();
//你的正常程序代码
$html=ob_get_contents();
ob_end_clean();
$fp=fopen($_GET['id'].".htm", "w");
fwrite($fp, $html);
fclose($fp);
　　在首页看到一篇文章 PHP做Web项目的优缺点， 自己也来废话几句。
　　其实PHP是一个很优秀的工具，它可以简单，也可以复杂。不一样的项目，应该用不一样的PHP。
　　小项目 － 简单而直接的PHP
　　一般对于一个功能页面在20以下的网站，我们可以用一个很简单的框架结构来写。在这个规模上，我建议是使用比较直接的面向过程编码方法，原因很简单，没有必要把class文件弄的N 多，结果controller里边就一个new就完了。当然，需求频繁变化的项目除外。
　　在这个级别上，php优点表现的很明显：快速开发，一目了然。缺点同时也被隐藏得很好。
　　中型项目 － 结构优美的OO化的PHP
　　对于一个中型项目，我建议使用一个良好设计的框架来做，这个框架可以是基于MVC模型，封装了众多底层操作的，当然，一定要有一个好的最好是透明的cache机制，这样，我们为了适应变化而加入的OO机制可以运行得更快更好。
　　在这个级别上。php的缺点开始凸现，像对OO支持的不完整（这个PHP5有很大改进），只能单线程模式。另外一些外围工具开始出现缺乏支持，像PHP没有好的重构工具，没有好的集成到IDE中的单元测试工具。优点当然还是原来的快速开发，广泛的可用的开源资源。
　　大型项目 － 扩展、优化后的PHP
　　这里的大型项目，简单的指分布式项目，就是说，你的程序需要被部署在N台服务器上了。在这个层级上，PHP比起j2ee的确缺乏很多支持。我曾和shadow在735上详细讨论过PHP要在大型系统上应用需要解决的一些问题，当然这些问题不光是PHP这个语言的问题，也包括了周边开发的问题：
　　1 PHP的页面代码共享，PHP的源代码被载入内存一次以后，就在其中保留 － 这个用APC和Zend的优化器可以搞定。
　　2 PHP页面之间的数据对象共享，a.php和b.php之间可以共享一个数据对象，比如数组，这个现在可以用序列化来作，但是会有文件io，这块可以用共享内存或者memcached来处理。
　　3 PHP的数据库连接池，因为在多前端的情况下，PHP控制不住对数据库的连接，所以需要在数据库前边去作一个连接池，类似于sqlrelay的东西。另外数据缓存也是很重要的，大压力开发有一个tip，就是能不动数据库就不要动数据库。
　　4 PHP的前端cache系统。一个透明的可控制的cache机制，确保网站的页面以最少次数查询数据库。这个有很多实现，但是没有找到特别好的。
本文的保护是指防止用户将swf文件保存到本地，其实这种方法在很久之前就有人使用过了。主要的保护措施就是在php后台读取$_SERVER数组，如果是用IE里面的ActiveX控件来加载影片，将会有一个$_SERVER["HTTP_X_FLASH_VERSION"]参数，如果是用其它下载软件来下载，则不会有这个参数，纳闷的是用Firefox的ActiveX竟然没有这个参数。
这样一来就可以通过这个参数来判断用户的获取方式是否合法了。如果检测到没有$_SERVER["HTTP_X_FLASH_VERSION"]这个参数，就可以在后台切换另外一个swf来替换原来的。
　
另外一个就是缓存问题了，一般swf显示之后都还会显示在用户的缓存那里，这个问题也可以解决，那就是通过设置网页的头文件来实现，PHP代码：

要声名一下，这种保护技术的能力是有限的，可以破解的方法还是有的。
　　以前写过一个没有任何技术含量的PHP CMD Shell，总是觉得功能很弱，并且对一些问题没有处理好，比如浏览目录等，后来深入学习PHP 后，发现了很多有趣的函数个，于是重新简单的编写了一个新的PHP Shell，希望大家喜欢！

程序介绍:
程序：PHP Web Shell
版本：v0.4
功能：
1.可以支持目前主流的操作系统: Win32/*nix/*BSD
2.执行系统命令/程序
3.浏览目录
未来功能:
1.支持在线 上传/下载 文件功能
2.支持在线 新建/删除/添加/修改 文件功能
程序代码: