我们用wordpress建站尤其很多时候在购买的虚拟主机的情况下，会经常遇到在wp后台上传主题安装包的时候，因为压缩包文件太大了无法上传成功的问题，那么一般遇到这个问题如何处理呢？
c:/windows/my.ini //MYSQL配置文件，记录管理员登陆过的MYSQL用户名和密码
如果我们的网站有一个目录，可以上传图片，可能保不准有些别有用心的人会通过一些手段，上传php文件到这个目录下。那么这个php文件就会被apache执行，如果这个php文件里写的是恶意代码，你的服务器自然就会遭到***。毕竟开放了这样一个权限，肯定会被人上传***文件，如果被夺取了你的服务器root权限就很危险了。
我们使用 wordpress 搭建网站后，随着网站发展访问量越来越大，经常会遇到前台后台打开速度不尽如人意、甚至内存耗尽的情况。抛开网速不说，从 wordpress 本身下手还是有办法提高性能的。今天魏艾斯博客介绍一个关于提升 WordPress 性能的小技巧，修改 WP MEMORY LIMIT 和 php.ini 内存数值， 进而优化 WordPress 性能。 影响 WordPress 运行速度的因素有很多，本文所讲的是其中一个因素。为了提升 wordpress 内存性能、加速网站，你还可以参考以下办
注：如需转载请注明出处：https://www.cnblogs.com/zhuchenglin/p/11126373.html
1. 为什么下载源码包需要到官网上去下载？ 简单说就是为了安全，如果是非官方下载的源码包，有可能被别有用心的人动过手脚，毕竟是源码的，任何人都可以修改代码。 2. 64位机器是否可以安装32位rpm包？64位机器是否可以安装32位的mysql二进制免编译包？ 64位机器是可以安装32位rpm包的，同样的64位机器也能安装32位的mysql二进制免编译包（centos5.x的确是支持，但是centos6.x不支持）。 3. 编译安装apache时， 如果不加–with-included-apr 会有什么问
限定某个目录禁止解析php： 对于使用php语言编写的网站，有一些目录是有需求上传文件的。如果网站代码有漏洞，让黑客上传了一个用PHP写的木马，由于网站可以执行PHP程序，最终会让黑客拿到服务器权限。
PHP被广泛用于各种Web开发。而当服务器端脚本配置错误时会出现各种问题。现今，大部分Web服务器是基于Linux环境下运行（比如：Ubuntu，Debian等）。
限定某个目录禁止解析php 虚拟主机配置文件添加的核心配置内容： <Directory /data/wwwroot/111.com/upload> php_admin_flag engine off //在upload目录下禁止解析php <FilesMatch *\.php(.*)> //这行以及以下两行的意思就是 //让php的文件访问受到限制，防止php文件的源代码被查看 Order allow,deny Deny
②.匹配字段 and 1=1 union select 1,2,3,4,5…….n/*
开始之前 在上一篇文章 <<为什么需要自定义一个基础镜像?>> 介绍如何实现一个php基础镜像，我们在PHP官方镜像之上，添加一些项目必用的php扩展模块，并且安装了 nginx、supervisor
众所周知，虚拟主机的安全不好做，特别是防止跨站成为了重点。apache+php服务器防止跨站的方式比较简单，网上的所有成熟虚拟主机解决方案都是基于apache的，如directadmin、cpanel。
今天PHP突然报open_basedir restriction错误，改了php.ini还是报错，于是百度查了查，总结如下：
首先要搞明白，apache、php和mysql三者的关系。在调用关系上，如上图所示。apache作为一个服务器，调用php模块处理php文件，而php则通过扩展，用mysql处理相关数据。
THINKPHP官方论坛和网络上很多NGINX配置教程不是太完善的。我一直比较喜欢使用lnmp.org配置服务器环境。所以本文将介绍 LNMP 配置NGINX 支持THINKPHP PATHINFO模式 。
对于使用虚拟空间的站长来说，PHP的一些配置是很难更改的，不过PHP给我们提供一个ini_set函数，可以临时修改PHP配置文件php.ini的设置，无需打开此文件，并且在代码执行结束后，就会还原，特别适合虚拟主机上临时修改PHP配置使用
项目即将上线，想通过一些工具来分析代码的稳定性和效率，想起在上个团队时使用过的xhprof扩展；因为换了新电脑，所以需要重新编译此扩展，现将安装与实际排查过程完整记录下来，方便自己回顾和帮助更多的读者。
这几天有网友反馈，在网站文章编辑的时候会出现一个错误，导致无法编辑网站的文章，错误代码是：Fatal error:Allowed memory size of 6556352 bytes exhausted (tried to allocate 36 bytes) in…..其实这个问题，就是内存溢出造成的，至于为什么会出现这样的提示呢？简单整理下原因和解决办法，希望对您有所帮助。
什么是h5ai H5ai是一款功能强大 php 文件目录列表程序，由德国开发者 Lars Jung 主导开发，它提供多种文件目录列表呈现方式，支持多种主流 Web 服务器，例如 Nginx、Apache、Cherokee、Lighttpd 等，支持多国语言，可以使用本程序在线预览文本、图片、音频、视频等。 请注意，默认情况下，放到目录下的 .php 文件将会被直接执行，并不以文本显示。 安装 首先要先搭建好web服务器，例如:LNMP(Liunx/Ngnix/MySql/PHP) LNMP安装教程:Here
朋友做网站安装了 contact form 7 来接收客户询盘，但是反复测试都无法收到邮件。经过思考，魏艾斯博客认为是 lnmp 环境中 vps 的 mail 函数不能正常发送邮件导致的。解决办法是重
#########################################################################
LAMP是什么？LAMP企业中最常用的服务，也是非常稳定的网站架构平台。其中L-指的是Linux，A-指的是Apache,m-指的是mysql或者marriDB，p-php。相信大家对这些都已经非常熟悉了，但是对于刚接触的新手来说，可能还不是太明白，要装什么包啊，什么模块啊。其实LAMP并不难，下面就和大家分享一下以rpm包的方式安装LAMP,配置基于域名的虚拟机主机并部署PhpMyAdmin 。1 安装httpd并配置基于域名的虚拟主机1.1安装
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/157964.html原文链接：https://javaforall.cn
今天头脑一热到360安全检测那里去为自己的网站进行安全扫描了一番。上次扫描还是一年前，当初扫描一个网站是 94 分，那时候还不懂代码，就这么挂着，被360 公开着。今天的扫描发现了两个漏洞，评分 91 。为了光鲜的 100 ，Jeff决定今个儿决定要解决了这些漏洞。 主题 index.php 文件的页面异常导致本地路径泄漏的漏洞修补 其中一个漏洞是页面异常导致本地路径泄漏，就是打开 http://域名/wp-content/themes/主题/ 这个路径会跳出个错误提示，然后这个提示就会泄露你的服务器路径。
本教程将配置 Minion 的 LAMP 堆栈，并进一步使用 Salt States。本教程是为 Debian 8 编写的，但可以很容易地针对其他 Linux 发行版进行调整。在开始本指南之前，您将需要一个有效的 Salt master和minion 配置。如果您需要设置该先决条件，请参阅我们的 Salt 安装指南以开始使用。
本文将详细记录一下如何在单台服务器上，利用apache的virtualhost(虚拟主机)来搭建多个不同的web站点，并且每个站点独立管理自己的session，下面话不多说了，来一起看看详细的介绍吧。
文章名称：nginx + php-fpm fastcgi防止跨站、跨目录的安全设置 我们知道apache php mod的方式可以很方便的配置 open_basedir 限制各个站点的目录访问权限。 nginx + php-fpm fastcgi的方式需要这样做。 首先php的版本必须大于等于php5.3.3。 总限制 通过php-fpm.conf限制 在php-fpm.conf配置文件当中可以增加如下参数 env[TMP] = /tmp/ env[TMPDIR] = /tmp/ env[TEMP] = /
PHP相关配置 : 通过如下方式找到咱们的php配置文件，这才是真正的PHP配置文件！ [root@localhost test3.com]# /usr/local/php7/bin/php -i | grep -i 'loaded configuration file' Loaded Configuration File => /usr/local/php7/etc/php.ini 编辑配置文件： vim /usr/local/php7/etc/php.ini 提高安全性： 搜索 /disable_fun
11.28 限定某个目录禁止解析php 访问控制 – 禁止php解析目录概要 核心配置文件内容 <Directory /data/wwwroot/www.123.com/upload> php_admin_flag engine off </Directory> curl测试时直接返回了php源代码，并未解析 案例 假设有一个目录是可以上传图片，但是可能被有心之人上传php上去，因为httpd开放了php模块，所以如果被人上传了木马文件（php类型），httpd就有可能会进行执行，
继著名的LAMP Stack（Linux + Apache + MySQL/MariaDB + PHP）网站环境之后，LNMP Stack（Linux + Nginx + MySQL/MariaDB + PHP）以其负载小、静态文件处理能力强的优势，在Linux平台上开始流行，尤其是在配置不太高的VPS上应用广泛。
如今我们无论是学习架设个人博客、网站，还是架设中大型的内容系统，基本上很少有完整的重新架构独有的程序。我们大部分用户要么直接使用免费开源CMS程序，然后顶多寻找点免费主题模板简单的修改就直接使用。稍微有点讲究的网友可能还会根据实际的需要进行定制主题或者稍微进行二次开发。
这个是之前的笔记，随笔贴上而已。PHP安全模式在5.4的时候已经不再支持了。查看官网：
在Msql注入中，load_file()函数在获得webshell以及提权过程中起着十分重要的作用，常被用来读取各种配置文件
四、php操作memcached 4.1、安装扩展 4.1.1、linux下安装扩展 PHP Memcache 扩展包下载地址：http://pecl.php.net/package-search.p
一直在用NICEWORDS，而且有几个站的流量还不错，每天有100IP+,前期4.5、6.0相继不能使用，没办法，只好重新使用起3.072。听说这个版本是个经典的版本。 可用了几个免费空间，手动更新时，都出现内存不够的提示。由于是ZEND加过密的代码，又无法看到源文件。 最后只好把网站迁到了收费空间里，用收费空间做这种垃圾站，真心疼呀。 这两天一直在搜这种内存不够的解决方法。 有三种方法： 上网找了方法。有3种办法。 1.直接修改PHP.INI memory_limit = 128M ; 但是我修改了
因为某种需求，可能是因为早期的项目需要低版本的php，和目前开发所用的版本不太一致，我们需要给不同的虚拟主机配置不同版本的PHP。避免去额外配置多个Apache，等iis和apache共存的麻烦。 下文引量说明： D:/Apache/ Apache安装目录 D:/php53/ PHP5.3版本目录,以上版本类同 D:/WEB/* 虚拟主机主目录 #准备工作 测试系统（windows7x64） 所需文件 apache2.2(x86)、P
1.clone xhprof 此版本为github第三方扩展 （php官房不支持 php 7）
即将发布的 PHP 8 最受大家关注的新特性就是引入了对 JIT 的支持，在学院君的视频号（没关注的可以关注下，视频号搜索「学院君」就可以看到）中，我已经简单介绍了 JIT 是什么，以及与 Opcache 扩展的区别，这里简单总结下：
在如今这个时代，互联网可谓是大行其道，由互联网带动的各行各业蓬勃发展，也正是由于及时抓住的互联网带来的发展机遇，成就了一大批科技巨头，他们利用互联网技术推出了一大批科技产品，这些科技产品在给人们带来方便、快捷的生活的同时，也在慢慢改变着世界。
从php5.1开始，在设置文件”php.ini”里面有一项叫做”date.timezone”，可以设置服务器所在的时区。刚安装的php此项应该是注释掉的，这种情况下使用的是格林尼治标准时间，也就是+-0的时区。 我们可以把这个配置改掉，即去掉前面的分号，在后面的等号之后加上”PRC”，比如”date.timezone=PRC”，就可以纠正过来。其他备选的值有”Asia/Chongqing”、”Asia/Shanghai”、”Asia/Urumqi”、”Asia/Macao”、”Asia/Hong_Kong”、”Asia/Taipei”、”Asia/Singapore”，或者直接使用”Etc/GMT-8″。 如果遇到了像虚拟主机那种无法修改配置文件的情况，可以在获取时间之前加上一句”date_default_timezone_set(‘PRC’);”，就解决了。
Cookbook是Chef框架的关键组成部分之一，其描述了相关节点的所需状态，并允许Chef推送需达到该状态的更改数据。由于需要进行配置的选项和区域数量众多，第一眼看上去，创建一本Cookbook是一项艰巨的任务，因此在本指南中我们将介绍通常人们在学习其配置的第一件事：设置LAMP(Linux + Apache + MySQL/MariaDB/Percona + PHP)软件环境。
SQL 注入就是指，在输入的字符串中注入 SQL 语句，如果应用相信用户的输入而对输入的字符串没进行任何的过滤处理，那么这些注入进去的 SQL 语句就会被数据库误认为是正常的 SQL 语句而被执行。
LNMP 下的很多软件目录以及配置文件位置总是记不住，每次折腾的时候都的找到官方的文档说明作参考，于是为了方便我就把一些经常要用到的以【学习笔记收藏】开头的形式发到这个博客上来，方便自己查阅和参考，其实主要就是为了方便自己，官方文档查看还是没有自己的博客来的方便呀。 LNMP 相关软件安装目录 Nginx 目录: /usr/local/nginx/ MySQL 目录 : /usr/local/mysql/ MySQL 数据库所在目录：/usr/local/mysql/var/ MariaDB 目录 :
Apple 在10月5日正式发布了macOS High Sierra，我听说最新的APFS 磁盘类型会大大提高 SSD 效率，很早以前就升级到 Beta 版了。经过1个多月的初体验，我总结了一些经验，在这里和大家分享。 首先是一些关于在最新 Macos 下搭建LNMP开发环境的流程建议，直接进入正题：
笔者从接触计算机后就对网络安全一直比较感兴趣，在做PHP开发后对WEB安全一直比较关注，2016时无意中发现Taint这个扩展，体验之后发现确实好用；不过当时在查询相关资料时候发现关注此扩展的人数并不多；最近因为换了台电脑，需要再次安装了此扩展，发现这个扩展用的人还是比较少，于是笔者将安装的过程与测试结果记录下来，方便后续使用同时也让更多开发者来了解taint
自带的php-fpm在/usr/sbin目录下， 通过brew安装的php把php-fpm放到了/usr/local/sbin目录， 默认启动PHP-fpm时系统会找到/usr/sbin目录的文件，他的默认php-fpm.conf为/private/etc目录，默认上不存在的
首先检查程序的PHP版本，php5.6的，就设置为php7.0试试，php7.0不行，就换php7.1。不要设置为7.2以上
随着云的采用增加，越来越多的数据被远程存储。从音乐到图片再到个人文档，很多人都将文件上传到他们不管理的服务器上。如果您希望将文件保存在您控制的服务器上，则可以使用Pydio（以前称为AjaXplorer）托管您自己的Dropbox类文件共享服务器。
第1章 本地服务器的搭建 1.1 WEB服务器简介 1.2 ASP服务器的搭建 1.2.1 IIS的安装 1.2.2 ACCESS数据库的安装 1.2.3 SQL Server数据库的安装 1.2.4 ASP环境的测试 1.3 PHP服务器的搭建 1.3.1 Apache的安装 1.3.2 MySQL数据库的安装 1.3.3 PHP的安装 1.3.4 PHP环境的测试 1.4 JSP服务器的搭建 1.4.1 JDK的安装 1.4
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
