第12章 PHP服务器的组建.pptVIP

第12章 PHP服务的组建与安全管理 12.1 初识PHP服务 12.2 IIS下组建PHP服务 12.3 Apache下组建PHP服务 12.4 PHP与MySQL、phpMyAdmin整合及安全配置 12.5 打造安全的PHP服务 (3) cookie验证：在config.inc.php设置的MySQL用户root的密码为hackerffhh，现找到“$cfg[blowfish_secret] = ; ”字段，将其数值也设置成为root的密码“hackerffhh” ；将“$cfg[Servers][$i][auth_type]”字段的值改为“cookie”并保存config.inc.php文件。在打开phpMyAdmin时，phpMyAdmin将出现一个类似论坛登录的身份验证页面，输入正确的用户名和密码后，单击【登入】按钮即可登录到phpMyAdmin页面中。 PHP越来越受到人们的喜欢，它的安全也越来越受到人们的关注。本节重点介绍PHP的相关缺陷及如何设置一个安全的PHP服务。 自身缺陷 人为疏忽 安全设置 提高PHP运行性能 网络服务器的组建、配置与安全管理 本章重点介绍如何在IIS中的Web服务器及Apache中架设PHP服务。 PHP最初被称做Personal Home Page，后来随着PHP成为一种非常流行的脚本语言，名称也随之改变了，叫做Professional HyperText PreProcessor。它是一种新型的CGI程序编写语言，易学易用，运行速度快，可以方便快捷地编写出功能强大、运行速度快，并可同时运行于Windows、UNIX、Linux 平台的Web后台程序。现在全球超过300万个Internet网站的管理员都在使用PHP，使得它成为最为普及的服务器端脚本语言之一。其特点是运行速度快、稳定可靠、跨平台，而且是开放源代码软件。 PHP内置了对文件上传、密码认证、Cookies 操作、邮件收发、 动态GIF生成等功能，并能直接为很多数据库提供原本的连接，包括Oracle、Sybase、Postgres、MySQL、Informix、Dbase、Solid、Access 等，完全支持ODBC接口。用户更换平台时，无须变换PHP代码，可即拿即用。PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识就能使用PHP建立一个真正交互的Web站点。 (1) 将下载后的PHP压缩文件解压到D:\php目录下。 (2) 将D:\php目录下的“php.ini-recommended”重命名为“php.ini” 。 (3) 双击打开php.ini程序，查找cgi.force_redirect = 1字段，将其前面的“；”去掉，并将其数值修改为“0”，然后选择【文件】→【保存】命令，这样IIS就会以CGI 方式运行 PHP，否则PHP将无法正常运行。 (4) PHP的设置已完成，接下来再看看IIS的设置。选择【开始】→【设置】→【控制面板】命令，在打开的对话框中双击【管理工具】图标，在“管理工具”对话框中双击【Internet信息服务】。 (5) 在【Internet信息服务】窗口中，右击要支持PHP服务的Web站点(这里为站点) ，在弹出的快捷菜单中选择【属性】命令。 (6) 在打开的【属性】对话框中，选择【主目录】选项卡，然后单击【应用程序设置】选项组中的【配置】按钮。 (7) 在【应用程序配置】对话框中单击【添加】按钮，接着系统弹出【添加/编辑应用程序扩展名映射】对话框，在【可执行文件】文本框中输入php.exe路径或单击【浏览】按钮找到php.exe程序；在【扩展名】文本框中输入“.php” ，然后单击【确定】按钮返回【应用程序配置】对话框。 (8) 返回【应用程序配置】对话框后，可以看到在【应用程序映射】列表框中，PHP映射已被添加进去了，这样IIS下PHP环境也设置完毕，单击【确定】按钮退出【应用程序配置】对话框，然后关闭【IIS信息服务窗口】。 (9) 测试PHP服务：在Web站点目录下新建一个文本文件，双击打开后，输入字段“? phpinfo(); ?” ，然后另存为info.php文件。