【PHP代码审计】PHP常见配置解析

news/2024/9/21 21:45:37 标签: php, 开发语言

在这里插入图片描述

🌝博客主页:菜鸟小羊

💖专栏:Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具

php.ini配置文件

php_7">php函数禁用

disable_functions=

该选项可以设置哪些php函数是禁止使用的,重启生效,以下我们给出推荐的禁用函数设置:

disable_functions =  phpinfo,passthru,exec,system,popen,chroot,escapeshellcm
d,escapeshellarg,shell_exec,proc_open,proc_get_status

php_20">php脚本执行时间

nax_execution_time = 30

该选项设定php程序的最大执行时间,如果一个php脚本被请求,且该脚本在规定时间内没能执行完毕,则不再继续执行,直接给客户端返回超时错误。没有特殊需要该选项可保持默认设置30秒,如果您的PHP脚本确实需要长时间执行则可以适当增大该时间设置

php_27">php脚本处理内存占用

memory_limit = 8M

该选项指定PHP脚本处理所能占用的最大内存,默认为8MB。防止占用太大内存,导致服务器资源的浪费

php_34">php全局函数声明

register_globals = Off

当该选项为On时,是一种极其危险的设置方法,强烈推荐保留默认设置!


http://www.niftyadmin.cn/n/5669498.html

相关文章

精通Prompt技巧:GitHub精选指南

更丰富的prompt技巧–from GitHub 前言 关于prompt的东西我已经写过不止一篇文章了,感兴趣的朋友可以去之前的文章看看,但是当我真正认真去研究并在GitHub上学习全球这些先进的优秀的prompt资料时我依然收获满满,有的我之前闻所未闻&#x…

Linux系统中文件I/O

在Linux系统中,文件I/O(输入/输出)是操作系统与硬件交互的基石,它涵盖了从磁盘读取数据到内存,以及从内存写数据到磁盘的过程。深入理解Linux的文件I/O机制,不仅对于系统管理员优化系统性能至关重要&#x…

【垃圾识别系统】Python+卷积神经网络算法+人工智能+深度学习+计算机毕设项目选题+TensorFlow+图像识别

一、介绍 垃圾识别分类系统。本系统采用Python作为主要编程语言,通过收集了5种常见的垃圾数据集(‘塑料’, ‘玻璃’, ‘纸张’, ‘纸板’, ‘金属’),然后基于TensorFlow搭建卷积神经网络算法模型,通过对图像数据集进…

python-SZ斐波那契数列/更相减损数

一:SZ斐波那契数列题目描述 你应该很熟悉斐波那契数列,不是吗?现在小理不知在哪里搞了个山寨版斐波拉契数列,如下公式: F(n) { $\ \ \ \ \ \ \ \ \ \ \ \ $ a,( n1) $\ \ \ \ \ \ \ \ \ \ \ \ $ b,( n2) $\ \ \ \ \ \ …

老程序员的数字游戏开发笔记(二) —— 直接开始一个Godot项目

目录 本篇简述 一个最简单的Godot项目 创建一个新项目 创建一个 Sprite2D 节点 创建Gd脚本-GDScript 添加打印 运行项目 加个旋转 让它前进 监听输入 查看帮助 再添加按“上”键时移动 总结 政安晨的个人主页:政安晨 欢迎 👍点赞✍评论⭐收…

【linux】快速列出 systemctl 特定名的服务

在 Linux 系统管理中,我们经常需要查看和管理各种系统服务。systemd 是最新的 Linux 系统和服务管理器,它提供了一个强大的命令行工具 systemctl 来管理系统服务。今天,我们就来聊聊如何使用 systemctl 配合 grep 命令来快速查找指定名称的服务。 systemctl -a | grep name这个…

RabbitMQ 高级特性——发送方确认

文章目录 前言发送方确认confirm 确认模式return 退回模式 常见面试题 前言 前面我们学习了 RabbitMQ 中交换机、队列和消息的持久化,这样能够保证存储在 RabbitMQ Broker 中的交换机和队列中的消息实现持久化,就算 RabbitMQ 服务发生了重启或者是宕机&…

Java 每日一刊(第13期):this super static

“优秀的代码不仅仅是给机器看的,更是给人看的。” 前言 这里是分享 Java 相关内容的专刊,每日一更。 本期将为大家带来以下内容: this 关键字super 关键字static 关键字 this 关键字 this 关键字是 Java 中最常见的关键字之一&#xf…