資料載入中

胡言亂語

修改php設定


修改php設定
進入系統

用文字編輯軟體打開php.ini改變以下設定

disable_functions = system,passthru,exec,shell_exec,popen,phpinfo
關閉一些跟系統有關的函數

register_globals = Off
關閉自動註冊成全域變數

magic_quotes_gpc = On
可以防止SQL Injection

allow_url_fopen = Off
可以防止從http引用到不該引用的東西

display_errors = Off
千萬不要顯示錯誤訊息

log_errors = On
error_log = 你想放錯誤紀錄的檔案位置
會將伺服器的錯誤記錄在文字檔

open_basedir = C:\AppServ\www
設定你的起始資料夾,避免被存取網站以外的目錄

expose_php = Off
這行不讓伺服器流出版本資訊

  • php.ini 設定檔的安全性調整
  • 防止 SQL Injection 的設定方法
  • 關閉自動註冊全域變數的必要性
  • 伺服器錯誤紀錄的最佳實踐
  • 限制網站存取目錄的安全措施
https://innstory.com/story-修改php設定-1534

上一篇
 PHP輸出到WORD跟EXCEL簡易做法

下一篇
修改apache設定 

發表留言

作者簡介

離不開電腦的宅男


推薦閱讀

作者其他相關類別故事

分享 斜槓青年正夯,什麼都會才是王道?他舉賈伯斯、巴菲特為例,勸你萬萬不可跨領域-風傳媒

分享 斜槓青年正夯,什麼都會…

Mark Chang 7 年又 204 天 2K

巴菲特:「了解自己的能力圈,待在裡面。這個圈圈到底有多大其實無關緊要。知道圈圈的邊線究竟在哪則非常重...

利用 .htaccess 限制可瀏覽ip來源

利用 .htaccess 限…

Mark Chang 7 年又 60 天 1.7K

要如何限制某個資料夾內容只能給特定IP讀取? 這個部分其實可以透過.htaccess快速實現~ 首先...

使用JavaScript的split函式完成字串切割

使用JavaScript的s…

Mark Chang 7 年又 13 天 1.6K

使用JavaScript的split 函式可以用來切割字串。 根據設定的切割點執行切開的動作。 以下...