PHP 安全设置

1、open_basedir = website_root_path ,将 PHP 所能打开的文件限制在指定的目录,php文档

2、allow_url_fopen = off 禁用引入远程文件 php文档

3、disable_functions = fun1,fun2 禁用危险系统函数 php文档

4、expose_php = Off 隐藏 php 版本号 php文档

5、cgi.fix_pathinfo = 0 防止上传恶意脚本,详情请查看鸟哥博客 地址

6、display_errors = Off 隐藏错误信息

7、log_errors = On 开启错误日志

你可能感兴趣的:(PHP 安全设置)