首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

提升PHP安全:8个必须修改的PHP默认配置

很明显,PHP+Mysql+Apache是很流行的web技术,这个组合功能强大,可扩展性强,还是免费的。然而,PHP默认设置对已经上线的网站不是那么适合。...下面通过修改默认的配置文件加强PHP的安全策略!...,php会向浏览器输出错误消息,在应用程序的开发过程中,这个默认设置是最合理的配置,然而,它也可以向用户泄漏一些安全信息,例如安装路径和用户名。...* 在默认的情况下,php可以配置为安全模式,在这种模式下,Apache禁止访问文件、环境变量和二进制程序,在安全模式下,存在的最大问题就是只有文件的所有者才能访问这写PHP文件,如果有很多开发者共同开发这个程序...的默认配置是面向开发者的,如果网站面向广大的用户,建议重新配置PHP

72910
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux下Apache PHP MySQL默认安装路径

    Linux下Apache PHP MySQL默认安装路径 Apache 如果采用RPM包安装,安装路径应在 /etc/httpd目录下 Apache配置文件: /etc/httpd/conf/httpd.conf...Apache模块路径: /usr/sbin/apachectl web目录: /var/www/html 如果采用源代码安装,一般默认安装在 /usr/local/apache2目录下 PHP 如果采用...RPM包安装,安装路径应在 /etc/目录下 php的配置文件: /etc/php.ini 如果采用源代码安装,一般默认安装在 /usr/local/lib目录下 php配置文件: /usr/local.../lib/php.ini 或 /usr/local/php/etc/php.ini  MySQL 如果采用RPM包安装,安装路径应在 /usr/share/mysql目录下 mysqldump文件位置...mysqldump mysql配置文件: /etc/my.cnf 或 /usr/share/mysql/my.cnf mysql数据目录: /var/lib/mysql目录下 如果采用源代码安装,一般默认安装在

    4.8K20

    Apache和PHP结合,Apache默认虚拟主机

    Apache默认虚拟主机: Windows系统hosts管理 Windows系统中hosts位置“C:\Windows\System32\drivers\etc\hosts”。...在物理机访问的域名“www.adai.com”并未在虚拟机Apache配置文件中定义,虚拟机中只定义了“ServerName www.example.com:80”一个域名,该域名即为Apache的默认主机...时指向到本地虚拟机IP,可以在/etc/hosts文件中指定域名,或者使用curl命令进行访问,如下: eg: curl -x 指定访问IP和端口 注意: 此时访问所有未定义的域名都会将访问地址指向到默认虚拟主机...,因为已经自定义添加了虚拟主机,所以此时的默认虚拟主机为配置文件“httpd-vhosts.conf”中的第一个虚拟主机(在此为abc.com),效果如下: 打开虚拟主机文件以后那么http主配置文件失效...注: 使用浏览器访问本地虚拟主机IP时会将IP指向到默认虚拟主机,即 abc.com。(如果想回到原来的地址那么把虚拟主机配置文件中的#号加上注释掉配置文件即可)

    2.9K60

    Apache和PHP结合,Apache默认虚拟主机

    笔记内容: 11.14/11.15 Apache和PHP结合 11.16/11.17 Apache默认虚拟主机 笔记日期:2017.9.29 11.14/11.15 Apache和PHP结合 ?...11.16/11.17 Apache默认虚拟主机 ? 先来解释一下虚拟主机的概念,早期的Linux服务器上,一个服务器只能运行一个网站,只能跑一个域名。...这两个域名我们没有在httpd的配置文件里去定义,配置文件里只定义了一个www.example.com,这个就是Apache的默认主机,任何一个域名只要是指向到这个IP,就会访问到这个站点,这个站点就是默认虚拟主机...第二个是虚拟主机文件内容的结构是标签的形式,每一个VirtualHost就是一个虚拟主机,VirtualHost可以配置多个,而文件中的第一个VirtualHost就是默认的虚拟主机,访问任何指向本机IP...的域名都是去访问的默认虚拟主机,如果访问的是在文件里有配置的域名则是访问其域名相应配置的虚拟主机。

    2.8K10

    更改 Nginx Apache 默认网站根目录(php项目)

    php项目上线放在服务器哪里 php 项目上线后放在服务器的网站根目录里,Apache 的网站根目录为 /var/www/html,Nginx 的网站根目录为 /usr/share/nginx/html...更改Nginx的默认网站根目录 Nginx 配置文件默认位于 /etc/nginx/nginx.conf 一、修改 html 块中的 server 块,改为如下: http { server...; server_name localhost; location / { root /root; # 修改为你想要的默认路径...index index.html index.htm; } } 二、然后重新加载 Nginx : service nginx restart 三、最后修改文件权限,修改为 777: 默认的根目录权限为...更改Apache默认网站根目录 一、键入命令,编辑配置文件 httpd.conf: vi /etc/httpd/conf/httpd.conf 找到 DocumentRoot "/var/www/html

    3.5K10

    PHP进阶-默认参数值和可变参数列表

    PHP函数支持默认参数值和可变参数列表两种特性。默认参数值,即可以为参数指定默认值,使得在函数调用时如果没有提供相应参数,则会使用默认值;可变参数列表,即使用不定数量的参数调用函数。...熟练掌握默认参数和可变参数列表的使用,可以极大地提高PHP开发的效率。...一、默认参数值 1、默认参数值的使用方法 PHP 函数可以使用默认参数值,这意味着如果调用函数时没有传递某个参数,则会使用该参数的默认值。默认值必须是常量表达式,不能是变量、类成员、函数调用或表达式。...2、默认参数值使用注意事项 以下是一些使用默认参数时需要注意的事项: 默认参数必须放在参数列表的末尾,否则会报错。...$args) { echo count($args); } foo(1, 2, 3); // 输出3 foo(); // 输出0 另外,可变参数列表在PHP 5.6及以上版本中才支持。

    19621

    Windows服务器无法远程登录:远程桌面服务已启动,默认端口未监听

    [远程登录报错] VNC登录服务器可参考官网文档 检查远程桌面服务已启动,但是端口未监听,如下图 [p058x818z3.png] [zja0as82n7.png] ---- 解决方案 方案一、远程已关闭...[asf4cqyahh.png] [vbvdvwwrki.png] [9v1a19tzey.png] 再次查看端口监听情况,3389已监听,此时尝试远程桌面即可正常远程。...[f7dtzvs04e.png] 方案二、端口使用的非默认端口,所以过滤3389未监听 先选择开始-->运行,输入regedit,点击确认,打开注册表,然后找到路径HKEY_LOCAL_MACHINE\...Control\Tenninal Server\WinStations\RDP-Tcp 找到这两个路径下的PortNamber,然后右键–>修改,选择到十进制,你就会看到现在您服务器使用的的端口号(默认值是...[nchzkstcrh.png] 此时过滤33890端口是正常监听的,如下图 [szxejhfs35.png] 远程登录时需要指定这里的端口登录,在远程桌面程序输入 服务器公网IP:端口 即可登录。

    19.9K41

    Android来电监听和去电监听

    我觉得写文章就得写得有用一些的,必须要有自己的思想,关于来电去电监听将按照下面三个问题展开 1、监听来电去电有什么用? 2、怎么监听,来电去电监听方式一样吗? 3、实战,有什么需要特别注意地方?...一、监听来电去电能干什么 1、能够对监听到的电话做个标识,告诉用户这个电话是诈骗、推销、广告什么的 2、能够针对那些特殊的电话进行自动挂断,避免打扰到用户 二、来电去电的监听方式(不一样的方式) 2.1...来去电监听方式一(PhoneStateListener)   来电监听是使用PhoneStateListener类,使用方式是,将PhoneStateListener对象(一般是自己继承PhoneStateListener...phoneServiceName); } catch(Exception e) { e.printStackTrace(); } } // 这个是默认的...Phone状态的监听机制

    4.9K80

    ZBLOG PHP主题开发之默认保留模板文件名格式

    公共头部文件 footer.php 公共尾部文件 首页与列表页相关模板 模板文件 说明 index.php 首页及列表页主模板文件 post-multi.php 摘要文章模板 post-istop.php...置顶文章模板 pagebar.php 页码模板 日志/独立页相关模板 模板文件 说明 single.php 文章页(单页)主模板文件 post-single.php 日志页文章模板 post-page.php...(1.5新增) 侧栏模块相关模板 1、模块展现外框架模板 模板文件 说明 sidebar.php 默认侧栏模板,可自定义 sidebar2.php~sidebar5.php 等为第2至第5侧栏模板 module.php...模块显示模板,可定义模块标题等格式,模块具体内容格式由下列细节模板决定 2、模块内容细节模板(1.5版本及以上) 模板文件 说明 备注(默认列表行数) module-archives.php 文章归档模块...10条 module-tags.php 标签列表模块 25条 本文出处:老蒋部落 » ZBLOG PHP主题开发之默认保留模板文件名格式 | 欢迎分享

    78720
    领券