当前位置: 首页 > 图文教程 > 服务器 > 服务器其他 > 加强php的安全之一

服务器其他
nginx缓存功能cache的教程
专家教你怎样搭建一个安全的服务器环境
高效管理服务器的几个技巧
解读Windows server 2008:终端服务器网关
关于刀片服务器五大误区解读
确保电子商务网站服务器安全的3招实战经验
windows 2003 server需要停止的服务
服务器安全策略:IP安全策略设置方法
常见的FTP服务器的口令安全策略
Windows Server 2008蓝屏漏洞揭秘
Web服务器常见的访问失败故障
FreeBSD设定密码和中文显示环境
通过设置Web服务器日志让IIS更安全
服务器管理维护:清除DNS缓存
服务器维护:事件查看器的相关知识
服务器虚拟化引起的管理问题解决手段
Web服务器维护和安全管理技巧3则
Web服务器安全配置防范后门
网站维护:12个免费的网站监测服务
Windows系统更好的安全策略:IPSEC

服务器其他 中的 加强php的安全之一


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-04   浏览: 51 ::
收藏到网摘: n/a

修改php.ini配置文件,默认在c:\windows目录中
Safe Mode
php的safe_mode功能对很多函数进行了限制或禁用了,能在很大程度解决php的安全问题。在Safe Mode部分找到:
safe_mode = Off
改为:
safe_mode = On
这样就打开了safe_mode功能。象一些能执行系统命令的函数shell_exec()和``被禁止,其它
的一些执行函数如:exec(), system(), passthru(), popen()将被限制只能执行
safe_mode_exec_dir指定目录下的程序。
disable_functions
如果你对一些函数的危害性不太清楚,而且也没有使用,索性把这些函数禁止了。找到下面这
行:
disable_functions =
在”=“后面加上要禁止的函数,多个函数用”,“隔开。
重启IIS后马上生效。