转载
2007-12-17 10:33:00
48阅读
用shell编辑PHP.INI之后如何让APACHE重启？
safe_mode = off 关闭他，或者更多权限 如system() 函数执行cmd命令 （渗透）
(2) 用户组安全 当safe_mode打开时，safe_mode_gid被关闭，那么php脚本能够对文件进行访问，而且相同 组的用户也能够对文件进行访问。 建议设置为： safe_mode_gid =
原创
2012-12-11 09:19:28
497阅读
php安全
原创
2013-04-08 13:14:08
330阅读
Php安全Sql注入，脚本注入，Session劫持，命令注入攻击Sql注入：数据进行转义，数据类型要转换判断，如id，要强制转换为整形。mysql语句中 值要加上单引号$username=addslashes($_GET['username']);$id=intval($_GET['id']);$sql="update member set username
原创
2014-10-15 00:09:44
495阅读
本文出自 “信不信由你” 博客，请务必保留此出处http://312461613.blog.51cto.com/965442/1192138vi /etc/php.ini #编辑配置文件date.timezone = PRC #把前面的分号去掉，改为date.timezone = PRCdisable_functions=passthru,exec,system,chroot,chgrp,chow
转载
精选
2014-11-22 15:52:20
694阅读
PHP的safe_mode选项的目的是为了解决本小节前后所述的某些问题。但是，在PHP层面上去解决这类问题从架构上来看是不正确的，正如PHP手册所述(http://php.net/features.safe-mode)。当安全模式生效时，PHP会对正在执行的脚本所读取（或所操作）文件的属主进行检查，以保证与该脚本的属主是相同的。虽然这样确实可以防范本章中的很多例子，但它不会影响其它语言编写
转载
2023-08-25 10:10:07
0阅读
整理：san
版本：0.02
创建时间：2001/11/12
更新时间：2003/07/21
一、Web服务器安全
PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。PHP可以和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安装启动Apache，这样即使Apach
转载
精选
2007-12-19 21:22:00
453阅读
痛苦，遭遇了EasyPHPWebShell这个php木马。
1.找到这个文件，干掉......
2.找到所有的嵌入的代码，干掉......
3.禁用一下危险的函数： passthru,exec,shell_exec,system,
原创
2011-03-02 20:26:50
268阅读
一、Web服务器安全 PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。PHP可以和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安装启动Apache，这样即使Apache和PHP及其脚本出现漏洞，受影响的也只有这个禁锢的系统，不会危害实际系统。但是使用chroot的Ap
转载
精选
2011-04-18 19:02:52
533阅读
1. sql注入
2. 上传过滤不严
3. 文件包含
4. session劫持
5. 逻辑漏洞(任意密码修改 0元购买东西等)
6. 命令注入
7. xss
8. c
原创
2012-12-26 21:35:57
562阅读
SQL 注入攻击者通过构造恶意SQL命令发送到数据库，如果程序未对用户输入的 SQL命令执行判断过滤，那么生
原创
2021-07-13 11:17:16
162阅读
PHP本身再老版本有一些问题，比如在 php4.3.10和php5.0.3以前有一些比较严重的bug，所以推荐使用新版。另外，目前闹的轰轰烈烈的SQL Injection也是在PHP上有很多利用方式，所以要保证 安全，PHP代码编写是一方面，PHP的配置更是非常关键。 我们php手手工安装的，php的默认配置文件在 /usr/local/apache2/conf/php.ini，我们最主要就是
原创
2022-11-20 20:29:54
29阅读
PHP勿庸置疑是非常强大的服务器端脚本语言，但是强大的功能总是伴随着重大的危险，在这章里，你将学习到使用PHP的安全模式来阻止一些PHP潜在的危险因素。
【 安全模式 】
PHP的安全模式提供一个基本安全的共享环境，在一个有多个用户帐户存在的PHP开放的Web服务器上。当一个Web服务器上运行的PHP打开了安全模式，那么一些函数将被完全的禁止，并且会限制
转载
精选
2010-08-10 14:51:18
911阅读
来源：http://www.cnblogs.com/xiaochaohuashengmi/archive/2011/10/23/2222105.html
(1) 打开php的安全模式
php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system()，
同时把很多文件操作函数进行了权限控制，也不允许对某些关键文件的文件，比如/etc/passwd，
但是默认
转载
精选
2011-12-22 10:54:19
285阅读
php 安全设置
原创
2013-05-03 11:53:43
675阅读
一、禁用危险函数l 查看PHP配置文档位置 /usr/local/php/bin/php -i |head #找到Configuration File (php.ini) Path &nbs
原创
2015-10-10 11:06:15
549阅读
原文：https://paragonie.com/blog/2015/04/secure-authentication-php-with-long-term-persistence在web开发中的一个常见问题是实现用户身份验证和访问控制，通常是通过注册和登录的形式来完成。尽管这些系统在理论上很简单，实现一个符合应用安全标准的系统是一项艰巨的任务。没有大量的仔细和谨慎，认证系统可以像一个纸板柠檬水摊
翻译
精选
2016-02-27 14:48:29
818阅读
一、Web服务器安全PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。PHP可以和各种Web服务器结合，这里也只讨论Apache。非常建议以chroot方式安装启动Apache，这样即使Apache和PHP及其脚本出现漏洞，受影响的也只有这个禁锢的系统，不会危害实际系统。但是使用chroot的Apac
转载
2007-06-13 09:45:00
48阅读
PHP安全函数 addslashesaddslashes对SQL语句中的特殊字符进行转义操作，包括(‘), (“), (), (NUL)四个字符
原创
2022-11-24 17:23:49
32阅读
1、 Magic Quotes选项PHP.INI中中有三个以magic_quotes_开头的选项magic_quotes_gpc如果是On的话，就会自动用‘\’转义从GET,POST,COOKIE来的数据，这是为什么我们想在URL中输入’ ; show tables;–有时候失败
原创
2023-02-07 12:38:55
103阅读
