【PHP8.x】putenv関数の使い方

Copy
1<?php
2
3/**
4 * putenv関数のセキュリティ上のリスクを示すデモンストレーション。
5 *
6 * putenv() 関数は環境変数を設定しますが、外部からの入力で PATH などの
7 * 環境変数を操作されると、意図しないコマンドが実行されるセキュリティ上の
8 * 脆弱性 (PATHインジェクションなど) につながる可能性があります。
9 * このコードは、その概念を教育目的で示します。
10 * (このデモンストレーションはUNIX系システムを想定しています。)
11 */
12function demonstratePutenvExploitRisk(): void
13{
14    echo "=== putenv() セキュリティリスクのデモンストレーション ===\n\n";
15
16    // オリジナルのPATH環境変数を保存
17    $originalPath = getenv('PATH');
18    echo "現在のPATH環境変数: " . ($originalPath !== false ? $originalPath : '[未設定]') . "\n\n";
19
20    // 一時的な「悪意のある」実行パスを作成
21    $maliciousPath = sys_get_temp_dir() . DIRECTORY_SEPARATOR . 'malicious_bin';
22    if (!is_dir($maliciousPath) && !mkdir($maliciousPath, 0755, true)) {
23        echo "エラー: 悪意のあるパスを作成できませんでした。\n";
24        return;
25    }
26
27    // 偽の 'ls' スクリプトを作成
28    // UNIX系システムでは、このスクリプトが本来のlsよりも優先して実行される
29    $fakeLsScript = $maliciousPath . DIRECTORY_SEPARATOR . 'ls';
30    $scriptContent = "#!/bin/sh\necho '!!! WARNING: Fake ls executed from malicious path !!!'\n";
31    if (file_put_contents($fakeLsScript, $scriptContent) === false) {
32        echo "エラー: 偽の 'ls' スクリプトを作成できませんでした。\n";
33        rmdir($maliciousPath);
34        return;
35    }
36    chmod($fakeLsScript, 0755);
37
38    echo "一時的な悪意のあるパスを作成しました: " . $maliciousPath . "\n";
39    echo "偽の 'ls' スクリプトを作成しました: " . $fakeLsScript . "\n\n";
40
41    // PATH環境変数を変更し、悪意のあるパスを最優先にする
42    echo "PATH環境変数を変更中... (putenv('PATH=$maliciousPath" . ($originalPath !== false ? ":$originalPath" : '') . "'))\n";
43    if (putenv("PATH=$maliciousPath" . ($originalPath !== false ? ":$originalPath" : ''))) {
44        echo "PATH環境変数の設定に成功しました。\n";
45        echo "新しいPATH環境変数: " . getenv('PATH') . "\n\n";
46    } else {
47        echo "PATH環境変数の設定に失敗しました。\n";
48        // クリーンアップ
49        unlink($fakeLsScript);
50        rmdir($maliciousPath);
51        return;
52    }
53
54    // `ls`コマンドを実行してみる
55    // 通常であればシステム標準のlsが実行されるが、ここでは偽のlsが実行されるはず
56    echo "外部コマンド 'ls' を実行します (shell_exec('ls')):\n";
57    $output = shell_exec('ls');
58    echo "--- コマンド出力開始 ---\n";
59    echo $output;
60    echo "--- コマンド出力終了 ---\n\n";
61
62    // 元のPATH環境変数に戻す
63    echo "PATH環境変数を元に戻します... (putenv('PATH=" . ($originalPath !== false ? $originalPath : '') . "'))\n";
64    if (putenv("PATH=" . ($originalPath !== false ? $originalPath : ''))) {
65        echo "PATH環境変数を元に戻しました。\n";
66        echo "現在のPATH環境変数: " . getenv('PATH') . "\n\n";
67    } else {
68        echo "PATH環境変数を元に戻すのに失敗しました。\n";
69    }
70
71    // クリーンアップ
72    echo "一時ファイルをクリーンアップ中...\n";
73    unlink($fakeLsScript);
74    rmdir($maliciousPath);
75    echo "クリーンアップが完了しました。\n\n";
76
77    echo "警告: putenv() の引数がユーザー入力に基づいて生成される場合、\n";
78    echo "環境変数を操作され、意図しないコマンド実行などの重大なセキュリティリスクが生じます。\n";
79    echo "外部からの入力を使って putenv() を呼び出す場合は、厳重な検証とサニタイズが不可欠です。\n";
80}
81
82// デモンストレーションを実行
83demonstratePutenvExploitRisk();

PHPのputenv関数は、指定された文字列$assignment（例えば「PATH=/usr/local/bin」のような「変数名=値」の形式）を用いて環境変数を設定する機能を提供します。この関数は、設定が成功すればtrueを、失敗すればfalseを戻り値として返します。

提供されたサンプルコードは、putenv関数が持つセキュリティ上のリスク、特に「PATHインジェクション」と呼ばれる脆弱性の概念を教育目的で示しています。通常、システム上でコマンド（例: ls）が実行される際、PATH環境変数に設定されたディレクトリの順序で実行ファイルが検索されます。このデモンストレーションでは、一時的に「悪意のある」ディレクトリを作成し、その中に本来のコマンドと同じ名前（ls）の偽のスクリプトを配置します。

その後、putenv関数を使ってPATH環境変数を意図的に変更し、この悪意のあるディレクトリがシステム標準のパスよりも優先して検索されるように設定します。その結果、shell_exec('ls')のようなコマンドを実行すると、システム本来のlsコマンドではなく、作成した偽のスクリプトが誤って実行されてしまう様子が示されます。これは、もし外部からの入力によってPATHなどの環境変数が操作されると、攻撃者が意図しないプログラムを実行させることが可能になる重大なセキュリティリスクであることを意味します。putenv関数を外部からの入力値と組み合わせて使用する際は、厳重な検証とサニタイズが不可欠です。

Copy
1<?php
2
3/**
4 * Demonstrates the use of putenv() to set, modify, and unset environment variables
5 * and getenv() to retrieve their values.
6 *
7 * putenv() affects the environment variables for the current PHP process
8 * and any child processes it spawns. It does not affect the parent process
9 * or other unrelated processes.
10 */
11function demonstrateEnvironmentVariables(): void
12{
13    echo "--- Demonstrating putenv() and getenv() ---\n\n";
14
15    // Define a unique name for our test environment variable
16    $variableName = 'PHP_DEMO_ENV_VAR';
17
18    // --- 1. Set a new environment variable ---
19    $initialValue = 'HelloFromPHP';
20    // The argument format for putenv() is "VAR_NAME=VALUE"
21    $assignment = "$variableName=$initialValue";
22
23    echo "1. Attempting to set environment variable: '$assignment'\n";
24    if (putenv($assignment)) {
25        echo "   Successfully set '$variableName'.\n";
26    } else {
27        echo "   Failed to set '$variableName'.\n";
28    }
29
30    // Retrieve and display the value using getenv()
31    $retrievedValue = getenv($variableName);
32    echo "   Value of '$variableName' using getenv(): " .
33         ($retrievedValue !== false ? "'$retrievedValue'" : "Not set (false)") . "\n\n";
34
35
36    // --- 2. Update the environment variable ---
37    $updatedValue = 'UpdatedValueByPHP';
38    $newAssignment = "$variableName=$updatedValue";
39
40    echo "2. Attempting to update environment variable: '$newAssignment'\n";
41    if (putenv($newAssignment)) {
42        echo "   Successfully updated '$variableName'.\n";
43    } else {
44        echo "   Failed to update '$variableName'.\n";
45    }
46
47    // Retrieve and display the updated value
48    $retrievedValue = getenv($variableName);
49    echo "   New value of '$variableName' using getenv(): " .
50         ($retrievedValue !== false ? "'$retrievedValue'" : "Not set (false)") . "\n\n";
51
52
53    // --- 3. Unset (remove) the environment variable ---
54    // According to PHP documentation, passing an empty string as the assignment
55    // parameter (e.g., "VAR_NAME=") will unset the environment variable.
56    $unsetAssignment = "$variableName=";
57
58    echo "3. Attempting to unset environment variable: '$unsetAssignment'\n";
59    if (putenv($unsetAssignment)) {
60        echo "   Successfully unset '$variableName'.\n";
61    } else {
62        echo "   Failed to unset '$variableName'.\n";
63    }
64
65    // Attempt to retrieve the value after unsetting.
66    // getenv() returns false if the variable is not set in the environment.
67    $retrievedValue = getenv($variableName);
68    echo "   Value of '$variableName' after unsetting using getenv(): " .
69         ($retrievedValue !== false ? "'$retrievedValue'" : "Not set (false)") . "\n";
70    echo "   (Note: 'Not set (false)' indicates the variable has been successfully removed from the environment.)\n\n";
71
72    echo "--- End of demonstration ---\n";
73}
74
75// Execute the demonstration function
76demonstrateEnvironmentVariables();
77

このPHPサンプルコードは、環境変数を操作するための putenv 関数と getenv 関数の使い方を解説しています。

putenv 関数は、PHPスクリプトが実行されている環境に新しい環境変数を追加したり、既存の値を変更したりするために使用します。引数には "変数名=値" という形式の文字列を渡します。処理が成功すると true を、失敗すると false を返します。

一方、getenv 関数は、指定した名前の環境変数の値を取得します。引数に環境変数名を文字列で渡すと、その値が文字列として返されます。もし指定した環境変数が存在しない場合は false が返されます。

サンプルコードでは、まず putenv を使って PHP_DEMO_ENV_VAR という名前の環境変数を設定し、getenv でその値が正しく取得できることを確認しています。次に、同じ変数名に対して再度 putenv を実行し、値が更新されることを示しています。最後に、"変数名=" という形式で putenv を呼び出すことで、環境変数が削除（設定解除）されることを実演しています。削除後、getenv は false を返すようになります。このように、二つの関数を組み合わせることで、スクリプトの実行中に環境変数を動的に設定、取得、削除することが可能です。