我的PHP脚本如何判断suhosin是否更改了请求变量？

Question

我一直在测试某些php脚本的安全性，并且发现suhosin除去了很大的发布变量...这很好，很理想，但是我希望我的脚本能够告诉suhosin更改了请求。

suhosin是否留下任何指纹以表明已采取某些措施-以脚本可以检测到的方式？ 我猜它不能触发类似E_USER_WARNING ，因为这会在脚本运行之前抛出并可能捕获它。 可能是环境还是特殊的全局变量？

我自己尝试了几种方法，但是什么也没看到……也许需要配置suhosin才能做到这一点？ 我发现suhosin文档很难理解。

Answer 1

Suhosin的输入过滤器旨在透明地过滤出潜在危险的有效负载（例如，太大的请求）。 如果脚本能够检测到该过滤器并根据此信息更改其程序流，那么攻击者绕过该过滤器将更加容易。

作为建议，应将过滤器限制设置为尽可能严格，但应尽可能宽。 您的脚本应该在无法检测到Suhosin的情况下运行。

Answer 2

是的，它确实是，不是指纹识别，而是日志记录： Suhosin日志记录配置 。