Liste de contrôle de sécurité PHP : 8 étapes pour détecter et corriger les vulnérabilités

Le téléchargement de fichiers peut constituer un risque de sécurité lorsque des attaquants parviennent à télécharger des fichiers exécutables ou à accéder à des données auxquelles ils ne devraient pas avoir accès. Vérifiez quels types et quelles tailles de fichiers votre application accepte, où les fichiers téléchargés sont stockés et qui peut les télécharger. Testez les routes de téléchargement et de chargement pour détecter les failles de type ' path traversal ', assurez-vous que les fichiers téléchargés ne peuvent pas s’exécuter en tant que PHP, et vérifiez que les fichiers .env, .git et les fichiers de sauvegarde ne sont pas accessibles au public.

Vous trouverez ci-dessous un PHP exemple qui vérifie le type MIME d’un fichier téléchargé et l’enregistre sous un nom généré aléatoirement :

if (($_FILES['file']['error'] ?? null) !== UPLOAD_ERR_OK) {
    throw new RuntimeException('Échec du téléchargement');
}

$tmp = $_FILES['file']['tmp_name'];
$allowed = ['image/jpeg' => 'jpg', 'image/png' => 'png'];
$mime = (new finfo(FILEINFO_MIME_TYPE))->file($tmp);

if (!isset($allowed[$mime])) {
    throw new RuntimeException('Type de fichier non pris en charge');
}

$name = bin2hex(random_bytes(16)) . '.' . $allowed[$mime];
$target = '/var/app/private-uploads/' . $name;

if (!move_uploaded_file($tmp, $target)) {
    throw new RuntimeException('Impossible d'enregistrer le fichier téléchargé');
}

Cet exemple suppose le téléchargement d'un seul fichier et l'existence d'un répertoire privé disposant des droits d'accès appropriés. La fonction move_uploaded_file() de PHP confirme que le fichier source a été téléchargé via le mécanisme HTTP POST de PHP.

La vérification du type MIME ne suffit pas à elle seule à garantir la sécurité des téléchargements. Le code de production doit également inclure des limites de taille de fichier imposées par le serveur, des droits d’accès en lecture et en écriture, ainsi qu’une validation du contenu réel des fichiers. Recodez les images lorsque cela est nécessaire et envisagez une analyse antivirus pour les téléchargements à haut risque. Conservez les fichiers en dehors de la racine du site lorsque cela est possible, restreignez l’accès au système de fichiers et empêchez les fichiers téléchargés de s’exécuter en tant que PHP.