2016年1月11日
（总结）隐藏PHP版本与PHP基本安全设置
摘要： 为了安全起见，最好还是将PHP版本隐藏，以避免一些因PHP版本漏洞而引起的攻击。1、隐藏PHP版本就是隐藏 “X-Powered-By: PHP/5.2.13″ 这个信息。方法很简单：编辑php.ini配置文件，修改或加入:expose_php = Off保存后重新启动Nginx或Apache等相应... 阅读全文
posted @ 2016-01-11 15:39 襄阳老兵 阅读(162) 评论(0) 推荐(0) 编辑
php中的高危函数
摘要： phpinfo()功能描述：输出 PHP 环境信息以及相关的模块、WEB 环境等信息。危险等级：中passthru()功能描述：允许执行一个外部程序并回显输出，类似于 exec()。危险等级：高exec()功能描述：允许执行一个外部程序（如 UNIX Shell 或 CMD 命令等）。危险等级：高s... 阅读全文
posted @ 2016-01-11 14:53 襄阳老兵 阅读(508) 评论(0) 推荐(0) 编辑