背景 在 PHP 安全测试中最单调乏味的任务之一就是检查不安全的 PHP 配置项。...作为一名 PHP 安全海报的继承者,我们创建了一个脚本用来帮助系统管理员如同安全专家一样尽可能快速且全面地评估 php.ini 和相关主题的状态。...在下文中,该脚本被称作“PHP 安全配置项检查器”,或者 pcc。...没有(或者少量的)依赖 使用 / 安装 CLI:简单调用 php phpconfigcheck.php。...保障措施 大多数情况下,最好是自己来关注与安全性相关的问题比如PHP的配置。脚本已实现下列保障措施: mtime检查:脚本在非CLI环境中只能工作两天。
环境:windows 10 版本:PHPStorm2019.1 安装phpcs composer global require "squizlabs/php_codesniffer=*" composer
php进程速度太慢而导致的网站问题 php-fpm.conf的配置文件中有一个参数request_slowlog_timeout是这样描述的 ; The timeout for serving a single...慢日志文件位置默认在php的安装目录下的log文件夹中,可以通过修改slowlog = log/$pool.log.slow参数来指定。...和 slowlog需要同时设置,开启request_slowlog_timeout的同时需要开启 slowlog,慢日志路径需要手动创建 具体开启php-fpm慢日志步骤: cd /apps/php...vi /apps/php/etc/php-fpm.conf 去掉request_slowlog_timeout 、slowlog的前缀分号';',设置request_slowlog_timeout =...1; :wq 保存退出 创建慢日志目录 mkdir -p /apps/php/etc/log 重启php-fpm killall php-fpm /apps/php/sbin/php-fpm
update 语句等会对数据表进行修改的语句 在mysql_query($sql);后面加上 $result = mysql_affected_rows(); 如果$result 值为-1表明语句没有成功执行...,可能是语句格式有问题等等; 如果$result 值为0 表明语句成功执行,但是update并没有改变数据表任何一个字段的值; 如果$result值为1 表明语句成功执行, 而且update改变了数据表的某个或者多个字段的值...等等查询类不对数据表任何值进行修改的语句 在 mysql_query($sql);后面加上 $result = mysql_num_rows(mysql_query); 如果$result 值为-1,表明语句没有成功执行...,可能是语句格式有问题等等, 如果$result 值为0,表明语句成功执行,但是查询结果为空 如果$result 值为x(x>0),表明成功执行,且查询结果中有x条记录 本文采用 「CC BY-NC-SA...4.0」创作共享协议,转载请标注以下信息: 原文出处:Yiiven https://www.yiiven.cn/php-sql-excute-is-successfull.html
本文针对通过AppNode面板网站管理环境成功安装Nextcloud后出现安全警告解决办法; image.png 首先通过网站管理>建站市场 下载Nextcloud程序: image.png 访问域名按照步骤成功安装...可通过AppNode网站管理>PHP>环境变量 新增FastCGI环境变量即可,配置如下: env[HOSTNAME] = $HOSTNAME env[PATH] = /usr/local/bin:/usr...这条可通过网站管理>网站设置>PHP安全 站点防跨站目录访问限制 设置“否”即可解决; 第四条、HTTP 请求头 "Strict-Transport-Security" 没有配置为至少 “15552000...APCu扩展; 第六条、PHP的组件OPcache没有正确配置, opcache.enable=1 opcache.enable_cli=1 opcache.interned_strings_buffer...,打开PHPINFO查看OPcache.ini位置,如下图: 找到OPcache.ini文件后去掉注释“;”直接配置上面一样即可;最后记得重载PHP和Nginx服务,大功告成!
发现Ctrl+F1 首先看一下是不是环境变量被配置好了 接着运行一串命令,建立这样的文件目录 .vscode在工作区的文件夹中创建的三个文件: tasks.json (制作说明) launch.json...点这里配置任务 点这地方 该command设置指定要运行的程序;在这种情况下是g ++。该args数组指定将传递给g ++的命令行参数。必须按照编译器期望的顺序指定这些参数。...此属性仅出于方便起见;如果将其设置为false,您仍然可以使用“任务:运行构建任务”从“终端”菜单运行它 Ctrl + Shift + B 这个大纲有点好看 编译成功 Ctrl + Shift + B...fileDirname}\\{fileBasenameNoExtension}.exe"为硬编码的文件名(例如" 调试helloworld.cpp # 接下来,您将创建一个launch.json文件,以配置...从主菜单中,选择“运行” >“添加配置...”,然后选择“ C ++(GDB / LLDB)”。 然后,您将看到各种预定义调试配置的下拉列表。选择g ++。exe构建并调试活动文件。
设备老化之后,服务器的承载力变得越来越差,这时候人们需要想办法来提升网速,只有这样才可以带给大家更加顺畅的使用体验,不至于耽误了大事,最为常见的一种方法就是直接配置cdn,可是如何配置cdn这个问题似乎是一个难题...image.png 如何配置cdn? 如何配置cdn最方便呢?...最后就是回原配置了,这时候一定要保证与第三步所输入的源站域名保持一致,如果不一致的话,那么有可能会出现提示窗口,要求大家重新进行设置。 配置成功后有什么作用?...如果已经配置成功了,你会发现网络问题会随之解决,但并不意味着所有的网络问题都可以消失不见。...以上就是对如何配置cdn的相关介绍,在整个配置过程当中,需要耐住性子,根据基本的流程来完成。
默认下载完vscode什么都不做,会提示一下信息 Cannot validate since no PHP executable is set....Use the setting 'php.validate.executablePath' to configure the PHP executable....打开文件->首选项->setting,把PHP的执行路径填进去,前提是本机已经安装了PHP程序 { "workbench.sideBar.location": "left", "php.suggest.basic...": false, "php.validate.executablePath":"/usr/bin/php" } "php.suggest.basic": false是禁用内置的PHP支持 要禁用内置的...PHP智能完成功能,以支持来自已安装的PHP扩展名的建议,请取消选中“ PHP”>“ Suggest:Basic”(php.suggest.basic在settings.json文件中设置为false)
安装配置 2.1 PHP介绍 HTML也是一款超文本编辑语言用于实现静态网页的,PHP是在服务器端执行的脚本语言,用于实现动态网页的【动态的修改网页中的数据】 我们在进行PHP开发的时候,需要将开发好的文件部署到...apache服务器中,因此就需要在本地配置PHP的环境变量,同时需要让Apache识别到我们的PHP语言。...> 然后启动Apache,在地址栏中输入localhost/hello.php 接下来,下载及配置php环境 2.2 PHP下载 打开浏览器搜索php 打开后在官方网站中可以找到最新的php版本下载 进去之后可以找到提供的下载地址...httpd.conf 按要求添加以下配置即可 #指定php与apache的插件 LoadModule php_module "F:\phpServer\php8.0.10\php8apache2_4.dll....php 修改完保存后,重启apache服务 2.5 测试结果 打开浏览器,输入localhost/hello.php 到此,php的环境配置就完成了 3.PHP的基本语法 每一门语言都有自己的语法规范
一、屏蔽PHP错误信息 在配置文件中,设置display_errors=On,开启了PHP错误显示,在PHP程序遇到错误时,会暴露PHP文件和系统路径,从而容易被威胁,我们需要设置: ;默认开启 ;Default.../error_log.log 二、防止版本号暴露 在HTTP请求返回的Response头部数据,HTTP头李返回服务器状态的信息,包含了PHP版本信息,黑客很容易根据版本漏洞,进而进行攻击 在配置文件中找到...之后的版本,官方已经将该配置去除: register_blobals=Off 四、PHP的访问限制 1.文件系统限制 配置 open_basedir 来限制PHP访问文件系统的位置: ;限定PHP的访问目录为...safe_mode_gid=Off 设置后,所有命令执行函数都被限制只能执行safe_mode_exec_dir指定目录里的程序,例如shell_exec()、exec()等方法会被禁止,如果需要调用,需进行如下配置...: safe_mode_exec_dir=/usr/local/php/exec 4.禁用危险函数 PHP中有很多危险的内置函数,如果使用不当,可能造成系统崩溃,配置文件中,disable_functions
Php配置文件:php.ini(使用‘;’表示注释) Php的配置项可以在配置文件中配置,也可以在脚本中使用ini_set()函数临时配置。...语言相关配置: 1. engine:设置PHP引擎是否可用,默认值为On,若设置为Off则无法使用PHP。...配置示例: engine = On 2. short_open_tag:是否允许PHP脚本使用短开放标记,将“php ?>”改为“”。...配置示例: 配置一个文件名: extension=php_mysqli.dll 或者配置一个路径: extension="D:\wamp\bin\Php7.0.9\ext\php_mysqli.dll"...配置示例: expose_php = Off 若将该配置项开启,服务器发出的http包头部都会包含PHP的版本信息,如:X-Powered-By:PHP/7.0.9,若关闭则不会出现。
图片 cmd执行如下命令查看是否搭建环境成功: C:\Users\adong>php -v PHP 7.4.33 (cli) (built: Nov 2 2022 17:33:44) ( ZTS Visual...图片 安装成功后,我们可以通过命令窗口(cmd) 输入 composer --version 命令来查看是否安装成功: C:\Users\adong>composer --version Composer...Xdebug配置 在VS Code中需要配置使用的PHP版本,对应的php.ini需要开启debug配置才可以正常使用。因为个人使用的是PhpStudy,所以暂时先引入到PhpStudy当中。...接着是最大的踩坑点,也就是php.ini中debug的配置,因为Xdebug升级过程的配置细节在不断变动,所以这里仅仅能保证php .7.4.3 版本 + Xdebug 3.04 的版本可以用这套配置正常...总结 没什么好总结的,PHP是我见过最恶心的配置之一。
cmd执行如下命令查看是否搭建环境成功: C:\Users\adong>php -v PHP 7.4.33 (cli) (built: Nov 2 2022 17:33:44) ( ZTS Visual...安装成功后,我们可以通过命令窗口(cmd) 输入 composer --version 命令来查看是否安装成功: C:\Users\adong>composer --version Composer version...Xdebug配置 在VS Code中需要配置使用的PHP版本,对应的php.ini需要开启debug配置才可以正常使用。因为个人使用的是PhpStudy,所以暂时先引入到PhpStudy当中。...接着是最大的踩坑点,也就是php.ini中debug的配置,因为Xdebug升级过程的配置细节在不断变动,所以这里仅仅能保证php .7.4.3 版本 + Xdebug 3.04 的版本可以用这套配置正常...总结 没什么好总结的,PHP是我见过最恶心的配置之一。
本文简要介绍了 Apache 解析 PHP 文件。...AddType application/x-httpd-php .php AddType application/x-httpd-php-source .phps DirectoryIndex...index.php index.html 模块方式 该方式太老,不建议使用 /usr/local/apache2/modules/ 有 libphp7.so 文件。...PHP7 编译安装时加上参数 --with-apxs2=/usr/local/apache2/bin/apxs LoadModule php7_module modules/libphp7....so AddType application/x-httpd-php .php 配置 在子配置文件中写入以下内容 DocumentRoot "/var/www
PHP相关配置 : 通过如下方式找到咱们的php配置文件,这才是真正的PHP配置文件!...File => /usr/local/php7/etc/php.ini 编辑配置文件: vim /usr/local/php7/etc/php.ini 提高安全性: 搜索 /disable_functions...但是当我们禁掉PHP的时候,当你访问phpinfo他也还是会在浏览器中显示错误信息: 黑客比较严谨,也还是会通过此路径找到相关配置,所以为了防止在浏览器中显示,我们也可以把这些信息全部关掉!...针对不同的虚拟主机限定不同的open_basedir 打开配置文件: vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf 增加如下配置: php_admin_value...因为我整了两个,所以如下图: 当然也可以在PHP.ini中配置: vim /usr/local/php/etc/php.ini /搜索 open_basedir,修改为如下: open_basedir
即安装路径为 c:\php5 1 找到php目录下的 php.ini-dist或 php.ini.recommended文件,重命名为 php.ini 并复制到系统盘的windows目录下(以...3 把php5\ext目录下的php_gd2.dll,php_mysql.dll,php_mbstring.dll文件复制到c:\windows\system32下 如果没有加载 php_gd2...= "C:\php5\ext" 其中C:\php5是你安装php的路径。...php5_module C:/php5/php5apache2_2.dll //注意:其中C:/php5/php5apache2.dll是你安装php的相应 路径.不要把php5apache2...; else echo "成功!"; mysql_close(); ?> 在浏览器打开 http://localhost/test.php 如果输出成功,则说明大功告成了
一、屏蔽PHP错误信息 在配置文件中,设置display_errors=On,开启了PHP错误显示,在PHP程序遇到错误时,会暴露PHP文件和系统路径,从而容易被威胁,我们需要设置: ;默认开启 ;Default.../error_log.log 二、防止版本号暴露 在HTTP请求返回的Response头部数据,HTTP头李返回服务器状态的信息,包含了PHP版本信息,黑客很容易根据版本漏洞,进而进行攻击 在配置文件中找到...之后的版本,官方已经将该配置去除: register_blobals=Off 四、PHP的访问限制 1.文件系统限制 配置 open_basedir 来限制PHP访问文件系统的位置: ;限定PHP的访问目录为...: safe_mode_exec_dir=/usr/local/php/exec 4.禁用危险函数 PHP中有很多危险的内置函数,如果使用不当,可能造成系统崩溃,配置文件中,disable_functions...本文链接:https://www.xy586.top/11480.html 转载请注明文章来源:行云博客 » PHP安全配置
windows部分的资料和命令是05年的,已经很老了下面找到PHP官方关于php在windows下编译的说明进行操作和记录。...然后将php-5.3.17放到相对的php53dev\vc9\x86\php5.3-xyz路径,如果需要使用第三方库(第三方库包含大多数php扩展使用的依赖库文件),可以从http://wiki.php.net...-disable-all --enable-cli --enable-$remains 注:配置中的--enable-memcache=shared意思是 memcache 以 dll 形式生成,否则就和...php集成在一起了。...of PHP --enable-crt-debug Enable CRT memory dumps for debugging send to STDERR 检测内存泄漏的主要工具是调试器和
打开php.ini文件,修改完毕后重启服务器。测试下上传文件。。。。(嘻嘻,是不是传上了很大的文件?) 1、文件上传时存放文件的临时目录。必须是 PHP 进程所有者用户可写的目录。...如果未指定则 PHP 使用系统默认值php.ini文件中upload_tmp_dir用来说明PHP上传的文件放置的临时目录。...在这样的情况下必须考虑将此变量值增 加,以避免PHP在脚本正在执行某些重要过程的时候将脚本关闭。...但如果希望使用PHP文件上传功能,则需要将此值改为比upload_max_filesize还 要大。...修改为:max_input_time =900 7、memory_limit =10M 为了避免正在运行的脚本大量使用系统可用内存,PHP允许定义内存使用限额。
Hadoop2.0 配置yarn成功,记住这个成功的一刻,把几个主要文件贴出来: --------------------------------------分割线 ------------------.../value> 通过netstat可以看见相应端口已经启动 运行wordcount以及自己写的mapreduce可以成功完成