当前位置: 首页 > 图文教程 > 网络编程 > PHP > PHP基础:安全基础IIS 6的PHP最佳配置

PHP
php zlib压缩和解压缩swf文件的代码
PHP 常用函数库和一些实用小技巧
php 时间计算问题小结
php 禁止页面缓存输出
PHP 地址栏信息的获取代码
据说是雅虎的一份PHP面试题附答案
PHP setcookie() cannot modify header information 的解决方法
Google PR查询接口checksum新算法
php zend 相对路径问题
php mssql 时间格式问题
php str_pad 函数使用详解
php strtotime 函数UNIX时间戳
php array_intersect()函数使用代码
PHP mkdir()定义和用法
php array_flip() 删除数组重复元素
php完全过滤HTML,JS,CSS等标签
php 删除数组元素
PHP $_SERVER详解
php 动态多文件上传
防止MySQL注入或HTML表单滥用的PHP程序

PHP基础:安全基础IIS 6的PHP最佳配置


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-08-14   浏览: 232 ::
收藏到网摘: n/a

虽然 LAMP 组合很不错,但是如果想要架设一台同时支持 PHP、ASP、ASP.NET、JSP、Perl 的 Web 虚拟主机服务器,还是用 Windows 2003 的 IIS 6 最好。网上有很多介绍在 IIS 6 上配置 PHP 的文章,但是那些方法不是性能不好,就是升级麻烦。下面的方法可以让你在第一次配置好后,能够非常方便的进行升级。

这里所说的升级,是指从某个 php4 版本升级到另一个 php4 版本,或者从某个 php5 版本升级到另一个 php5 版本,而不是指从 php4 升级到 php5。

准备:

1、一台安装好的 Windows 2003 服务器,并且已经安装了 IIS 6。

2、下载 windows 版的 PHP 二进制压缩包。

安装:

解压缩 PHP 二进制压缩包到 C:\php 目录下(这里假设 C: 盘是系统盘,即安装了Windows 系统的盘,如果系统盘是 D: 盘,则解压缩到 D:\php 目录下,以此类推,下同)。

然后打开“我的电脑”->“属性”->“高级”->“环境变量”->“系统变量”->“path”,编辑其值,在前面增加下面的路径地址:


C:\php;C:\php\dlls;C:\php\extensions;C:\php\sapi;
 
将 php.ini-dist 或 php.ini-recommended 复制到 C:\Windows 目录下,并改名为 php.ini,一般正式发布网站的服务器用 php.ini-dist,而作为调试用的服务器用 php.ini-recommended 更好。当然一般情况下,这个 php.ini 还是需要根据实际情况来修改的。

下面来介绍一下几个必要的修改选项:

extension_dir = "C:\php\extensions"
 
这个是 PHP 扩展所放置的目录,请确保跟你实际安装的目录相同。

以下为引用的内容:

extension=php_mbstring.dll ;extension=php_big_int.dll
extension=php_bz2.dll extension=php_cpdf.dll extension=php_crack.dll
extension=php_curl.dll extension=php_db.dll extension=php_dba.dll
extension=php_dbase.dll extension=php_dbx.dll
extension=php_domxml.dll ;extension=php_exif.dll ;extension=php_fdf.dll ;extension=php_fi
lepro.dll extension=php_gd2.dll extension=php_gettext.dll extension=php_hyperwave.dll
extension=php_iconv.dll ;extension=php_ifx.dll ;extension=php_iisfunc.dll
extension=php_imap.dll ;extension=php_interbase.dll extension=php_java.dll
extension=php_ldap.dll ;extension=php_mcrypt.dll extension=php_mhash.dll
extension=php_mime_magic.dll extension=php_ming.dll extension=php_mssql.dll
extension=php_msql.dll ;extension=php_oci8.dll
extension=php_openssl.dll ;extension=php_oracle.dll extension=php_pdf.dll
extension=php_pgsql.dll ;extension=php_printer.dll
extension=php_shmop.dll ;extension=php_snmp.dll
extension=php_sockets.dll ;extension=php_sybase_ct.dll extension=php_w32api.dll
extension=php_xmlrpc.dll extension=php_xslt.dll extension=php_yaz.dll
extension=php_zip.dll


 上面这些,开头没有加分号的是打开的扩展,加了分号的是没有打开的扩展。上面的设置包含了在 Windows 2003 上默认安装情况下可以打开所有扩展(这里列出的是 php 4 的)。

session.save_path = c:\sessions
 
这个是 session 文件默认保存的目录,这个目录必须是一个存在的目录,不然默认的 session 功能会无效。我这里设置的是一个 ramdisk 上的一个目录。将 session.save_path 设置在 ramdisk 上可以加快 session 处理的速度。如果你没有安装 ramdisk,你可以把它指定到其他盘的任何一个目录下,如 C:\sessions 目录、C:\Windows\Temp 目录等。

好了,基本工作做完,现在该配置 IIS 了。

打开“ Internet 信息服务(IIS)管理器”,在“ Web 服务扩展”里,选择“添加一个新的 Web 服务扩展”,扩展名可填写“PHP ISAPI 扩展”,要求的文件选择:C:\php\sapi\php4isapi.dll(如果安装的是 PHP5,则此处是 C:\php\sapi\php5isapi.dll,下同),并设置扩展状态为允许。