十一個常見的php安全細(xì)則

1、十一個常見的十一個常見的PHPPHP安全細(xì)則安全細(xì)則PHP本身再老版本有一些問題，比如在php4.3.10和php5.0.3以前有一些比較嚴(yán)重的bug，所以推薦使用新版。另外，目前鬧的轟轟烈烈的SQLInjection也是在PHP上有很多利用方式，所以要保證安全，PHP代碼編寫是一方面，PHP的配置更是非常關(guān)鍵。我們php手手工安裝的，php的默認(rèn)配置文件在usrlocalapache2confphp.ini，我們最主要就是要配置php

2、.ini中的內(nèi)容，讓我們執(zhí)行php能夠更安全。整個PHP中的安全設(shè)置主要是為了防止phpshell和SQLInjection的攻擊，一下我們慢慢探討。我們先使用任何編輯工具打開etclocalapache2confphp.ini，如果你是采用其他方式安裝，配置文件可能不在該目錄。(1)打開php的安全模式php的安全模式是個非常重要的內(nèi)嵌的安全機(jī)制，能夠控制一些php中的函數(shù)，比如system()，同時把很多文件操作函數(shù)進(jìn)行了權(quán)限控制，

3、也不允許對某些關(guān)鍵文件的文件，比如etcpasswd，但是默認(rèn)的php.ini是沒有打開安全模式的，我們把它打開：safe_mode=on(2)用戶組安全當(dāng)safe_mode打開時，safe_mode_gid被關(guān)閉，那么php腳本能夠?qū)ξ募M(jìn)行訪問，而且相同組的用戶也能夠?qū)ξ募M(jìn)行訪問。建議設(shè)置為：safe_mode_gid=off(5)控制php腳本能訪問的目錄使用open_basedir選項(xiàng)能夠控制PHP腳本只能訪問指定的目錄，這樣

4、能夠避免PHP腳本訪問，不應(yīng)該訪問的文件，一定程度上限制了phpshell的危害，我們一般可以設(shè)置為只能訪問網(wǎng)站目錄：open_basedir=D:usrwww(6)關(guān)閉危險函數(shù)如果打開了安全模式，那么函數(shù)禁止是可以不需要的，但是我們?yōu)榱税踩€是考慮進(jìn)去。比如，我們覺得不希望執(zhí)行包括system()等在那的能夠執(zhí)行命令的php函數(shù)，或者能夠查看php信息的phpinfo()等函數(shù)，那么我們就可以禁止它們：disable_function

5、s=systempassthruexecshell_execpopenphpinfo如果你要禁止任何文件和目錄的操作，那么可以關(guān)閉很多文件操作disable_functions=chdirchrootdirgetcwdopendirreaddirscirfopenunlinkcopymkdirrmdirrenamefilefile_get_contentsfputsfwritechgrpchmodchown以上只是列了部分不叫常用的文件