Como se proteger contra ataques de adulteração de parâmetros na URL em PHP

A adulteração de parâmetros na URL é uma técnica comum usada por invasores para explorar vulnerabilidades em aplicativos da web. Ao modificar os parâmetros da URL, um invasor pode acessar informações confidenciais, executar ações maliciosas ou realizar ataques de injeção de código. Felizmente, existem várias maneiras de proteger seu aplicativo PHP contra esse tipo de ataque.

1. Validação e sanitização de parâmetros da URL

Um dos métodos mais básicos para se proteger contra ataques de adulteração de parâmetros na URL é validar e sanitizar os valores desses parâmetros. A validação de parâmetros envolve a verificação de que eles contêm valores aceitáveis, como valores numéricos para identificadores de recursos ou valores booleanos para opções de configuração. A sanitização de parâmetros, por outro lado, envolve a remoção de quaisquer caracteres especiais ou outros valores maliciosos que possam ser usados para explorar vulnerabilidades.

Em PHP, você pode validar e sanitizar parâmetros da URL usando funções como “is_numeric()” e “htmlspecialchars()”. Aqui está um exemplo:

$id = $_GET['id']; // obtém o valor do parâmetro 'id' da URL
if (!is_numeric($id)) {
// trata erros de validação, como valores não numéricos
}
$id = htmlspecialchars($id, ENT_QUOTES, 'UTF-8'); // sanitiza o valor do parâmetro 'id' da URL

Este exemplo primeiro verifica se o valor do parâmetro “id” é numérico. Se não for, um erro é tratado. Em seguida, o valor do parâmetro é sanitizado usando a função “htmlspecialchars()” para remover quaisquer caracteres especiais.

2. Uso de tokens CSRF

Os tokens CSRF (Cross-Site Request Forgery) são uma técnica de segurança comum usada para proteger aplicativos da web contra ataques de falsificação de solicitações entre sites. Os tokens CSRF são usados para verificar que uma solicitação HTTP foi enviada por um usuário legítimo e não por um invasor mal-intencionado. Em PHP, você pode gerar um token CSRF aleatório usando a função “random_bytes()” e armazená-lo na sessão do usuário. O token pode então ser adicionado como um parâmetro na URL ou em um formulário. Aqui está um exemplo:

<?php
session_start();
$token = bin2hex(random_bytes(32)); // gera um token CSRF aleatório
$_SESSION['csrf_token'] = $token; // armazena o token na sessão
// adiciona o token como um parâmetro na URL ou em um formulário
echo '<a href="pagina.php?id=123&csrf_token=' . $token . '">Link seguro</a>';

No arquivo “pagina.php”, você pode verificar se o token CSRF é válido antes de executar uma ação que modifica os dados do usuário. Aqui está um exemplo:

session_start();
if ($_POST['csrf_token'] !== $_SESSION['csrf_token']) {
  // trata erros de CSRF, como tokens inválidos
}

3. Criptografia de informações sensíveis

Se você precisa transmitir informações confidenciais em parâmetros da URL, é uma boa ideia criptografá-las para impedir que invasores interceptem e leiam esses dados. Em PHP, você pode usar a função “openssl_encrypt()” para criptografar dados sensíveis. Aqui está um exemplo:

$id = $_GET['id']; // obtém o valor do parâmetro 'id' da URL
$encrypted_data = openssl_encrypt($id, 'AES-256-CBC', 'chave_secreta');

Este exemplo usa a criptografia AES-256-CBC para criptografar o valor do parâmetro “id” usando uma chave secreta.

4. Limitação de acesso

Para impedir que invasores acessem recursos confidenciais em seu aplicativo da web, é importante limitar o acesso a esses recursos apenas a usuários autenticados e autorizados. Em PHP, você pode fazer isso verificando as credenciais do usuário e suas permissões antes de permitir o acesso a um recurso protegido. Aqui está um exemplo:

session_start();
if (!isset($_SESSION['user_id'])) {
  // redireciona para a página de login se o usuário não estiver autenticado
  header('Location: login.php');
  exit;
}
if ($_SESSION['user_role'] !== 'admin') {
  // trata erros de permissão se o usuário não tiver as permissões necessárias
}
// permite o acesso ao recurso protegido se o usuário estiver autenticado e autorizado

session_start(); if (!isset($_SESSION[‘user_id’])) { // redireciona para a página de login se o usuário não estiver autenticado header(‘Location: login.php’); exit; } if ($_SESSION[‘user_role’] !== ‘admin’) { // trata erros de permissão se o usuário não tiver as permissões necessárias } // permite o acesso ao recurso protegido se o usuário estiver autenticado e autorizado

Conclusão

A adulteração de parâmetros na URL é um ataque comum usado por invasores para explorar vulnerabilidades em aplicativos da web. No entanto, existem várias maneiras de proteger seu aplicativo PHP contra esse tipo de ataque, incluindo a validação e sanitização de parâmetros da URL, o uso de tokens CSRF, a criptografia de informações sensíveis e a limitação de acesso a recursos protegidos. Ao seguir essas práticas recomendadas de segurança, você pode ajudar a proteger seu aplicativo da web contra ameaças de segurança e garantir a segurança dos dados de seus usuários.