 在电脑领域??尤其在Internet上??尽管大部分Web服务器所编的程式都尽可能保护自己的内容不受侵害，但只要CGI脚本中有一点安全面的失误--口令文档、私有数据、连同任何东西，就能使入侵者能访问电脑。遵循一些简单的规则并保持警惕能使自己的CGI脚本免受侵害，从而能够保护自己的权益。 1. 脚本和程式 在开始决定采用何种语言编写CGI脚本时应考虑几个因素，其中之一应是安全性。Shell 脚本，Perl程式和C可执行程式是CGI脚本最常采用的形式，从安全性角度来说每种都备有优缺。尽管没有哪一种是最好的--基于其他方面的考虑，如速度和可重用性--每种都有实用的领域。 Shell脚本一般用于小的、快速的甚至能够用完就不要的CGI程式，因此，编写他们时常常不考虑安全性。这种疏忽能够导致一些缺陷，使得仅对系统具备一般知识的人也能进入系统任意走动。 尽管Shell CGI 程式最容易写，甚至只需拼凑一下即可，但控制他们却很困难，因为他们一般是通过执行外部的其他程式来完成工作的。这就导致一些可能的隐患，CGI 程式会继承任何他使用的程式的安全问题。 例如，常用UNIX实用程式 awk对于他能处理的数据的数量有一些相当严格限制。假如在CGI脚本中使用awk，那么该程式也就有了同样的限制。Perl比Shell脚本更进一步。 Perl用于CGI编程有很多长处，并且相当安全。但Perl能给CGI 作者提供足够的灵活性从而导致对安全性的错误感觉。例如，Perl是解释型的。这意味着他实际在调用时是先编译，然后每次执行一步。这就很容易使得不正确的用户数据被包括进来作为代码的一部分，从而错误地进行解释，形成程式中止原因。 最后谈谈C。C迅速成为标准应用研发语言，几乎任何的UNIX和windows NT系统都是用他研发的。从安全性的角度来看C 似乎是很不错，但由于他的流行性，他的好几种安全性问题已广为人知，而这些问题也能很容易地被人利用。 例如，C 对串处理很差。他不做任何自动的定位或清理而让编程者自己处理任何事情。在处理串时，大部分C 程式员都是简单地建立一个预定义的空间并希望他足够大以便处理用户输入的任何内容。 当然，Shell脚本、Perl和C 不是仅有的编写CGI脚本语言。实际上，任何能够按预定义的方式和Web服务器进行交互的电脑语言都能够用于编写CGI程式。在UNIX和 Windows NT服务器上，数据是通过环境变量和标准输入(stdin) 传给脚本的，所以任何能从这两种数据源读取并写入标准输出(sidout)的语言都能用于创建CGI:awk、FORTRAN、C++、Basic和 COBOL，等。windows的程式员能够使用流行的Visual Basic，这意味着有经验的VB程式员不必去学一门新语言。Macintosh使用AppleEvents、和AppleScript和CGI程式进行通信，所以任何能够读写这两者的语言都可使用。 但是，Shell脚本(不管使用那种Shell)、Perl和C仍是最流行为的编写CGI脚本的语言。这并不是说必须使用他们了；只是说大部程式的库??即大部分经过测试的安全的库??都是用这三种语言编写的。假如自己来选择CGI编程语言，最好是借鉴前人的经验。 2. 谁也不信 几乎任何的CGI 安全问题都来自和用户的交互。接收来自外部数据源的输入之后一个简单的、可预见的CGI程式突然向多方向伸展，每个方面都可能有最小的缝隙使得“黑客”能够溜进来。正是和用户的这种交互??通过表单或文档路径??才给予了CGI 脚本这种能力，但同时也使得他们成了运行在Web服务器上的最潜在的危险部分。 编写安全的CGI 脚本很大程度上是创造性和妄想的结合。编写者必须有足够的创造性才能想到用户使用的，不管是无意地还是别的任何的可能隐含导致问题的发送数据的方式。而且必须有点妄想，因为有可能不知道什么时候、什么地方、他们将会一一加以试验。 2.1 两种导致问题的方式 当用户登录进入Web 站点并开始进行交互访问时，他们能以两种方式惹麻烦。一种是不遵守规则，歪曲或违反页面中建立的每个限制或约束;另一种方式是按需要去做。 大部分CGI 脚本是作为HTML表单的后台运行的，负责处理由用户输入的信息并提供某种定制的输出。因为在这种情况下，大部分CGI 脚本编写时都等待某种特别格式的数据。他们期望用户的输入能匹配收集并发送信息的表单。但是事情并不总是这样。用户能够有许多种办法绕过这些预定义的格式而给脚本发送一些看起来是随机的数据。CGI 程式必须对此有所准备。 其次，用户能够给CGI 脚本发送所期望的数据类型，按预期的形式在表单中填入每个字段。这种类型的提交能够是想像中的来自某个和站点交互的无意的用户，也可能来自某个恶意的“黑客”，凭借他有关操作系统和Web 服务器软件的知识并利用常见的编程错误。这些入侵，表面上一切都正常，却是最危险的、最难检测出来。Web 站点安全性依赖干这种入侵的防止。 2.2 不要相信表单数据 在CGI 编程中最常见的安全失误就是相信从表单传到脚本的数据，用户是未知的一大堆人，他们总能找到一些编程人员从来没想到过的发送数据的方法--而且是程式员认为几乎不可能的方法。 脚本必须对这些加以考虑。例如，下面这些情形都是可能的: 1)从一组单单选按钮中选择的结果可能不是表单中提供的选项之一。 2)来自某个文本字段的数据长度可能大于MAXLENGTH字段允许的长度。 3)字段本身的名字可能和表单中指定的不相符。 2.3 不合理数据的来源 因?些无意的或是有意的原因，导致自己的脚本接收到不知道怎样去处理的数据，有可能导致非预期的??同时很危险的??行为。 下面的代码实现了一种表单并向某个搜索yahoo！数据库的CGI脚本送垃圾。该脚本设计得很好并且很安全，因为他忽略了不认识的输入。 |