我应该在PHP中允许'allow_url_fopen'吗?

内容来源于 Stack Overflow,并遵循CC BY-SA 3.0许可协议进行翻译与使用

  • 回答 (2)
  • 关注 (0)
  • 查看 (113)

我们有几个开发人员要求allow_url_fopen在我们的服务器上启用。这些天的常态是什么,如果libcurl启用,是否真的有任何理由允许?

环境是:Windows 2003,PHP 5.2.6,FastCGI

提问于
用户回答回答于

你肯定想要allow_url_include设置为Off,这也减轻了许多风险allow_url_fopen

但是因为不是所有版本的PHP都有allow_url_include,对许多人来说,最好的做法是关闭fopen。与所有功能一样,现实情况是,如果您的应用程序不需要它,请禁用它。如果你确实需要它,curl模块可能可以做得更好,并且重构你的应用程序以使用curl禁用allow_url_fopen可能会阻止最不确定的破解者。

用户回答回答于

扫码关注云+社区

领取腾讯云代金券