php null byte injection?

Question

$num = $_GET['fileid'];      // get file id 

$realfile = "filename".$num.'.txt'; 

La mia domanda è che è ancora possibile azzerare questo? . '. txt' alla fine non scompare con l'iniezione di byte null secondo la mia sperimentazione. C'è un modo per null byte questo?

Answer 1

credo che il codice potrebbe essere suscettibile ad attacchi di attraversamento delle directory - se qualcuno fornito "/../../foo" come fileid, allora il percorso sarà "filename/../../foo.txt", che potrebbe essere un bersaglio valido. Vedere: http://en.wikipedia.org/wiki/Directory_traversal

sto con @jeroen e @ shiplu.mokadd.im che suggerisce sanificazione tuo contributo - assumendo fileid è un numero, allora la funzione intval() ti farà bene:

$num = $_GET['fileid']; 
$num = intval($num); 
if($num == 0) { 
    echo "Invalid file ID: Not a number."; 
    exit; 
} else { 
    $fileName = 'filename' . $num . '.txt'; 
    if(!file_exists($fileName)) { 
     echo "Invalid file ID: Doesn't exist."; 
    } else { 
     // do something 
    } 
}