A：Apache服务器：WEB应用程序的服务器，提供软件源文件的存放地，提供了程序访问时所需要的端口(接口)
在配置文件中，设置display_errors=On，开启了PHP错误显示，在PHP程序遇到错误时，会暴露PHP文件和系统路径，从而容易被威胁，我们需要设置：
原文出处： 彭长霖 本文所讨论的安全性环境是在Linux+Apache+Mysql+PHP。超出此范围的安全性问题不在本文范畴之内 一、apache server安全性设置 1、以Nobody用户运行 一般情况下，Apache是由Root 来安装和运行的。如果ApacheServer进程具有Root用户特权，那么它将给系统的安全构成很大的威胁，应确保Apache Server进程以最可能低的权限用户来运行。通过修改httpd.conf文件中的下列选项，以Nobody用户运行Apache 达到相对安全的
TinyShop是一款电子商务系统（网店系统），适合企业及个人快速构建个性化网上商店。系统是基于Tiny（自主研发）框架开发的，使系统更加的安全、快捷、稳定、高性能。 1.1.1下载及安装 1.下载地址 http://www.tinyrise.org/down.html 2.安装 在本地先安装一个php+mysql的环境，然后将TinyShop压缩包解压到网站根目录，访问http://localhost/tinyshop/install/index.php根据提示进行设置即可，如图1所示，需要设置数据库名称
MySQL是一种流行的数据库管理系统，而PHP是适用于Web开发的服务器端脚本语言; 与Apache或Nginx HTTP服务器一起，是LAMP （ Linux Apache MySQL / MariaDB PHP ）或LEMP （ Linux Nginx MySQL / MariaDB PHP ）的不同组件。
PHP是一种开源服务器端脚本语言，应用很广泛。Apache web服务器提供了这种便利：通过HTTP或HTTPS协议，访问文件和内容。配置不当的服务器端脚本语言会带来各种各样的问题。所以，使用php时要小心。以下是Linux下PHP+Apache的26个PHP程序员必知的安全方面的设置
说明：之前看有童鞋需要个点播系统，恰好就看到个不错的MeEdu，一个开源免费的在线点播，电子书和会员收费三大模块为一的整合系统，该系统主要的目的是让每位身负技能的人都可以通过MeEdu来构建自己的知识付费应用，通过MeEdu将自己的知识进行变现，而且功能也很多，具体的下面会列举出来，这里就发个搭建教程。
LNMP软件堆栈是一组可用于为动态网页和Web应用程序提供服务的软件。这是一个描述Linux操作系统的首字母缩写词，带有Nginx Web服务器。后端数据存储在MySQL中，动态处理由PHP处理。
October是一个免费，开源，自托管的基于laravel PHP框架CMS平台。在github平台上laravel应用排名第二，可以拿来研究一下。官方介绍：October是一个内容管理系统（CMS）和Web平台，其唯一目的是使您的开发工作流程简单。它诞生于对现有系统的失望。我们觉得建设网站已经成为一个令人费解和混乱的过程，让开发人员不满意。我们想把你转到更简单的一边，回到基础。下面我们随ytkah来安装测试一下
whisper是一个在线客服系统源码，采用thinkphp5+Gatewayworker编写，性能强悍。自己搭建，控制在自己，也无需为您的数据安全担心，您可以应用在任何的正规的网站，只需要添加一段简单的js代码，就可以使您的网站拥有在线客服功能。
LAMP软件堆栈由Linux操作系统，Apache Web服务器，MySQL数据库和PHP脚本语言组成，是Web或应用程序开发的良好基础。这个软件堆栈安装在一起，使您的服务器可以托管动态网站和Web应用程序。
说明：之前有同学投稿想要个Lablog宝塔教程，拖到现在才想起来，这里就发个搭建教程，Lablog博客基于最新PHP框架Laravel 5.7搭建而成，由OLAINDEX程序作者制作，前后基于adminlte响应式页面布局，适配PC、平板、手机；后台支持QQ、微博、github第三方登录；集成优秀的Markdown文本编辑器，支持图片拖拽上传；后台基于路由搭建完整的权限控制系统，支持多后台用户。且集成SM.MS上传接口，方便用户上传图片，作者也更新很勤快，对该类博客程序有兴趣的可以搭建个玩玩。
php-fpm启动后会先读php.ini，然后再读相应的conf配置文件，conf配置可以覆盖php.ini的配置。
LNMP软件堆栈是一组可用于为动态网页和Web应用程序提供服务的软件。它是一个描述带有Nginx Web服务器的Linux操作系统的首字母缩写词。其后端数据存储在MySQL数据库中，动态处理由PHP处理。
1.概述 代码审核，是对应用程序源代码进行系统性检查的工作。它的目的是为了找到并且修复应用程序在开发阶段存在的一些漏洞或者程序逻辑错误，避免程序漏洞被非法利用给企业带来不必要的风险。 代码审核不是简单的检查代码，审核代码的原因是确保代码能安全的做到对信息和资源进行足够的保护，所以熟悉整个应用程序的业务流程对于控制潜在的风险是非常重要的。审核人员可以使用类似下面的问题对开发者进行访谈，来收集应用程序信息。 应用程序中包含什么类型的敏感信息，应用程序怎么保护这些信息的？ 应用程序是对内提供服务，还是对外？哪些人会使用，他们都是可信用户么？ 应用程序部署在哪里？ 应用程序对于企业的重要性？ 最好的方式是做一个checklist，让开发人员填写。Checklist能比较直观的反映应用程序的信息和开发人员所做的编码安全，它应该涵盖可能存在严重漏洞的模块，例如：数据验证、身份认证、会话管理、授权、加密、错误处理、日志、安全配置、网络架构。 2.输入验证和输出显示 大多数漏洞的形成原因主要都是未对输入数据进行安全验证或对输出数据未经过安全处理，比较严格的数据验证方式为： 对数据进行精确匹配； 接受白名单的数据； 拒绝黑名单的数据； 对匹配黑名单的数据进行编码； 在PHP中可由用户输入的变量列表如下： $_SERVER $_GET $_POST $_COOKIE $_REQUEST $_FILES $_ENV $_HTTP_COOKIE_VARS $_HTTP_ENV_VARS $_HTTP_GET_VARS $_HTTP_POST_FILES $_HTTP_POST_VARS $_HTTP_SERVER_VARS 我们应该对这些输入变量进行检查 1.命令注入 PHP执行系统命令可以使用以下几个函数：system、exec、passthru、“、shell_exec、popen、proc_open、pcntl_exec 我们通过在全部程序文件中搜索这些函数，确定函数的参数是否会因为外部提交而改变，检查这些参数是否有经过安全处理。 防范方法： 1.使用自定义函数或函数库来替代外部命令的功能 2.使用escapeshellarg函数来处理命令参数 3.使用safe_mode_exec_dir指定可执行文件的路径 2.跨站脚本 反 射型跨站常常出现在用户提交的变量接受以后经过处理，直接输出显示给客户端；存储型跨站常常出现在用户提交的变量接受过经过处理后，存储在数据库里，然后 又从数据库中读取到此信息输出到客户端。输出函数经常使用：echo、print、printf、vprintf、< %=$test%> 对于反射型跨站，因为是立即输出显示给客户端，所以应该在当前的php页面检查变量被客户提交之后有无立即显示，在这个过程中变量是否有经过安全检查。 对于存储型跨站，检查变量在输入后入库，又输出显示的这个过程中，变量是否有经过安全检查。 防范方法： 1.如果输入数据只包含字母和数字，那么任何特殊字符都应当阻止 2.对输入的数据经行严格匹配，比如邮件格式，用户名只包含英文或者中文、下划线、连字符 3.对输出进行HTML编码，编码规范 < < > > ( ( ) ) # # & & ” “ ‘ ‘ ` %60 3.文件包含 PHP可能出现文件包含的函数：include、include_once、require、require_once、show_source、highlight_file、readfile、file_get_contents、fopen、file 防范方法： 1.对输入数据进行精确匹配，比如根据变量的值确定语言en.php、cn.php，那么这两个文件放在同一个目录下’language/’.$_POST[‘lang’].’.php’，那么检查提交的数据是否是en或者cn是最严格的，检查是否只包含字母也不错 2.通过过滤参数中的/、..等字符 4.代码注入 PHP可能出现代码注入的函数：eval、preg_replace+/e、assert、call_user_func、call_user_func_array、create_function 查找程序中程序中使用这些函数的地方，检查提交变量是否用户可控，有无做输入验证 防范方法： 1.输入数据精确匹配 2.白名单方式过滤可执行的函数 5.SQL注入 SQL注入因为要操作数据库，所以一般会查找SQL语句关键字：insert、delete、update、select，查看传递的变量参数是否用户可控制，有无做过安全处理 防范方法： 使用参数化查询 6.XPath注入 Xpath用于操作xml，我们通过搜索xpath来分析，提交给xpath函数的参数是否有经过安全处理 防范方法： 对于数据进行精确匹配 7.HTTP响应拆分 PHP中可导致HTTP响应拆分的
很多企业用户和个人站长上云都使用宝塔面板，宝塔面板搭建云服务器使运维成本也直线下降，可随着网站流量的增长，高并发大流量的网站会出现加载缓慢，卡顿，甚至还会出现“该页面无法显示”的尴尬状况，有大预算的哥们可以选择升级高配置的服务器，预算少的朋友可以参考本篇文章，优化一下自己的网站。
在 Web 主机领域，Ubuntu 以其流行和用户友好的 Linux 发行版之一而脱颖而出。由于其强大性和社区支持，许多专业人士更喜欢将其作为服务器操作系统。在本指南中，我们将深入探讨如何使用终端在 Ubuntu 上设置基本的Web服务器。
原文地址：http://www.myhack58.com/Article/60/61/2013/37209.htm
在当今数字化时代，企业客户服务的重要性不容忽视。为了提供卓越的客户体验，许多企业正在寻找PHP在线客服系统。这种系统不仅可以满足客户的需求，还能提升企业的形象。本文将深入探讨PHP在线客服系统的一些有趣话题。
Nextcloud是一套用于创建网络硬盘的客户端－服务器软件。其功能与Dropbox相近，但Nextcloud是自由及开放源代码软件，每个人都可以在私人服务器上安装并运行它。与Dropbox等专有服务相比，Nextcloud的开放架构让用户可以利用应用程序的方式在服务器上新增额外的功能，并让用户可以完全掌控自己的数据。同时，Nextcloud可与在Windows、macOS或是多种Linux散布版上运行的客户端同步。Nextcloud用户可以管理日历、联系人、计划工作与流媒体。此外，用户也可以在Nextcloud上使用基于浏览器的文本编辑器、书签服务、缩略网址服务、相册、RSS阅读器与文件查看器。因为有良好的扩展性，Nextcloud可以透过鼠标点一下即可完成安装的应用程序强化其功能，并可连线至Dropbox、Google云端硬盘与Amazon S3等产品。
说明：Vmoex是一个仿V2ex的开源二次元向的社区程序，使用的php框架symfony3.4版本，支持markdown，主要为动漫、二次元、番剧的(还有萌萌哒的(●?ω｀●)φ)爱好者打造。由于作者
云海视频解析系统V4.3 吊打市面一切垃圾解析系统此源码为开心破解版，去除所有授权另外提示某些人 请尊重版权，你修改名称可以 但不要将后门加入到里面源码
我们一般常规的在Linux服务器中配置WEB系统会用到哪种WEB引擎呢？Apache还是比较常用的引擎之一。所以，我们在服务器中配置LAMP（Linux, Apache, MySQL, PHP）是我们常用的WEB环境。对于大部分同学来说，我们会选择采用WEB面板或者是一键包安装，但是一键包或者面板也是有一些缺陷的，比如有些软件我们并不需要安装。
LEMP软件堆栈是一组可用于为动态网页和Web应用程序提供服务的软件。这是一个描述Linux操作系统的首字母缩写词，带有Nginx Web服务器。后端数据存储在MySQL数据库中，动态处理由PHP处理。
安装独立商城，需要修改/sc/data/config/db.php里面的数据库账号密码！改成你自己的即可。数据表前缀默认‘weixin_’这个就不用改了!删除sc\data\runtime下面的~runtime.php文件（没有的话可以不删除）。请注意用npp软件修改，不能用文档打开修改！！
介绍 WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress具有插件架构和模板系统。截至2018年4月，排名前1000万的网站中超过30.6%使用WordPress。WordPress是最受欢迎的网站内容管理系统。全球有大约30%的网站都是使用WordPress架设网站的。 LNMP 一组开源软件简称，它们通常安装在一起以使服务器能够托管动态网站和 Web 应用程序。这个j简写实际上是一个首字母缩写词，它代表Linux 操作系统，带有Nginx Web 服务
我们对 emlog pro 的模板开发，只需符合本「字典」规范即可，无序探究 emlog pro 是怎么运行的。只要是已经成型的完整网站前端代码，都能一定程度转化为 emlog pro 模版。
php-fpm是PHP的一个进程管理器。php下面的众多work进程皆由php-fpm进程管理器管理。具体可参考:http://www.qqdeveloper.com/2019/10/06/CGI-FastCGI-php-fpm/
第1章 本地服务器的搭建 1.1 WEB服务器简介 1.2 ASP服务器的搭建 1.2.1 IIS的安装 1.2.2 ACCESS数据库的安装 1.2.3 SQL Server数据库的安装 1.2.4 ASP环境的测试 1.3 PHP服务器的搭建 1.3.1 Apache的安装 1.3.2 MySQL数据库的安装 1.3.3 PHP的安装 1.3.4 PHP环境的测试 1.4 JSP服务器的搭建 1.4.1 JDK的安装 1.4
购买VPS后，很多人都会选择自己搭建一个网站，其中使用LAMP+wordpress可以说是最简单的建站方案，下面我就将详细介绍一下具体的建站过程。我使用的是阿里云的服务器，系统是centOS6.5，使用xshell 5 进行远程控制。
调优 PHP PHP 是运行应用程序代码的引擎。应该仅安装计划使用的那些模块，并配置您的 Web 服务器，使之仅为脚本文件（通常是以 .php 结尾的那些文件）使用 PHP，而非所有静态文件。 操作码缓存 请求一个 PHP 脚本时，PHP 会读取该脚本，并将其编译为 Zend 操作码，这是要执行的代码的一种二进制表示形式。随后，此操作码由 PHP 执行并丢弃。操作码缓存将保存这个编译后的操作码，并在下一次调用该页面时重用它。这会节省很多时间。有多种缓存可用，我比较常用的是 eAccelerator。
LNMP是一组可用于为动态网页和Web应用程序提供服务的软件。这是一个描述Linux操作系统的首字母缩略词，带有Nginx Web服务器。后端数据存储在MySQL数据库中，动态处理由PHP 处理。
需要在开发机上部署 Discuz!，结果在根据官方文档 Discuz! X 系统部署 操作时遇到了一些坑，有些是因为使用的组件版本不一样，有些是官方文档有谬误，所以在此将自己从零开始到部署成功的步骤记录下来，供备忘和参考。
wordpress php版本太低怎么办?如果我们比较关注WordPress程序新版本的话会看到自己在网站后台提示有新的WordPress程序需要升级的时候,如果我们当前的WEB系统PHP版本低于
就在安心养神的时候, 同事转给了我一条nginx 502的报警, 赶紧去线上一顿排查。
无论是apache还是nginx,php.ini都是适合的。而php-fpm.conf适合nginx+fcgi的配置
第一选择域名：新域名优化方法。找一个5年老域名做引导。 老域名购买选择4年以上的最好 第二查询域名历史记录《注册局屏蔽的域名不要，红了的域名不要。》《历史收录有棋牌菠菜等的不要》
Web 服务器可用于指代硬件和软件，或者两者一起工作。出于本指南的目的，我们将重点关注软件方面，并了解如何在 Linux 机器上托管网站。
上篇教程学院君给大家演示了如何在 Windows 中安装 WSL 版 Ubuntu 虚拟机，并且在虚拟机中安装了 PHP、Composer、Git 等 PHP 开发基础软件，此外还简单介绍了 WSL 虚拟机与 Windows 宿主机之间的文件同步机制。
a) 双击文件Apach_2.2.8_win32-x86-no_ssl.msi，弹出欢迎界面。单NEXT按钮，进入到License Agreement（许可协议）界面。
QuickList是Chuanrui系列文件目录列表系统的第二版，可用作下载站，个人网盘系统（暂不支持上传，第三版会逐步支持），相比于第一版CFDL Drive和其他文件目录列表系统，增加了分离式存储系统，即将目录列表节点和数据存储节点分离。
正常情况下，我们的服务器建站根目录只会放一个网站。但是最近看到有的网友，他们是建立的大数据网站，也会采用到WP或者ZBLOG PHP程序，我们要知道这些博客程序并非专业的大数据内容管理系统。如果数据过分大的话会出现各种问题，比如之前遇到一个网友采集到15W数据之后ID串位。于是老蒋有建议他们如果数据够大的话，可以单独的目录再单独用 一个ZBLOG程序搭建。
php默认使用文件存储session，如果并发量大，效率会非常低。而redis对高并发的支持非常好，可以利用redis替换文件来存储session。
OpenLiteSpeed是一种优化的开源Web服务器，可用于管理和提供站点。就Linux Web服务器而言，OpenLiteSpeed具有一些有趣的功能，使其成为许多安装的可靠选择。它具有Apache兼容的重写规则，Web管理界面以及针对服务器优化的自定义PHP处理。
简介 phpipam是一个开源Web IP地址管理应用程序（IPAM）。其目标是提供轻便，现代且有用的IP地址管理。它是基于PHP的应用程序，具有MySQL数据库后端，使用jQuery库，ajax和HTML5 / CSS3功能。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
