]> granicus.if.org Git - php/commit
Detect invalid port in xp_socket parse ip address
authorSara Golemon <pollita@php.net>
Tue, 7 Mar 2017 19:27:46 +0000 (11:27 -0800)
committerSara Golemon <pollita@php.net>
Tue, 7 Mar 2017 20:10:53 +0000 (12:10 -0800)
commitbab0b99f376dac9170ac81382a5ed526938d595a
tree25a62afa850ec87c43eb1c0b0cd4fa9578cde6aa
parent549a30d2cd7756abc5f5116dfebe217098ade5c5
Detect invalid port in xp_socket parse ip address

For historical reasons, fsockopen() accepts the port and hostname
separately: fsockopen('127.0.0.1', 80)

However, with the introdcution of stream transports in PHP 4.3,
it became possible to include the port in the hostname specifier:

fsockopen('127.0.0.1:80')
Or more formally: fsockopen('tcp://127.0.0.1:80')

Confusing results when these two forms are combined, however.
fsockopen('127.0.0.1:80', 443) results in fsockopen() attempting
to connect to '127.0.0.1:80:443' which any reasonable stack would
consider invalid.

Unfortunately, PHP parses the address looking for the first colon
(with special handling for IPv6, don't worry) and calls atoi()
from there.  atoi() in turn, simply stops parsing at the first
non-numeric character and returns the value so far.

The end result is that the explicitly supplied port is treated
as ignored garbage, rather than producing an error.

This diff replaces atoi() with strtol() and inspects the
stop character.  If additional "garbage" of any kind is found,
it fails and returns an error.
ext/standard/tests/streams/parseip-001.phpt [new file with mode: 0644]
main/streams/xp_socket.c