服务器安全和PHP网站安全配置实用.pdfVIP

服务器安全和 PHP 网站安全配置 PHP 本身再老版本有一些问题，比如在 php4.3.10 和 php5.0.3 以前有一些比较严重的 bug ，所以推荐使 用新版。另外，目前闹的轰轰烈烈的 SQL Injection 也是在 PHP 上有很多利用方式，所以要保证安全， P HP 代码编写是一方面， PHP 的配置更是非常关键。 我们 php 手手工安装的， php 的默认配置文件在 /usr/local/apache2/conf/php.ini ，我们最主要就是要配置 php.ini 中的内容， 让我们执行 php 能够更安全。 整个 PHP 中的安全设置主要是为了防止 phpshell 和 SQL Injection 的攻击，一下我们慢慢探讨。我们先使用任何编辑工具打开 /etc/local/apache2/conf/php.ini ，如 果你是采用其他方式安装，配置文件可能不在该目录。 (1) 打开 php 的安全模式 php 的安全模式是个非常重要的内嵌的安全机制，能够控制一些 php 中的函数，比如 system() ， 同时把很多文件