系统集成论坛

标题: PHP安全设置 [打印本页]

作者: 思考的牛 时间: 2011-3-21 16:26
标题: PHP安全设置
PHP环境的安全设置：
默认安装的php需要有以下几个注意的问题：
C：\winnt\php.ini只给予users读权限即可。在php.ini里需要做如下设置：
Safe_mode=on
register_globals = Off
allow_url_fopen = Off
display_errors = Off
magic_quotes_gpc = On [默认是on，但需检查一遍]
open_basedir =web目录
disable_functi***** =passthru，exec，shell_exec，system，phpinfo，get_cfg_var，popen，chmod
默认设置com.allow_dcom = true修改为false[修改前要取消掉前面的；]

欢迎光临系统集成论坛 (http://bbs.xtjc.com/)