PHP安全之道学习笔记

不仅在php项目中,在所有网络应用的开发过程中,都会面临着各种各样的安全问题,有些可能是应用软件自身所暴露的安全隐患,也有些是开发人员自身编程原因导致的程序漏洞,这些无疑会对应用的安全性和稳定性造成不良的影响,作为开发人员,应该具备一定的安全防范知识,在开发过程中不断完善安全机制,加固应用程序的运行环境。

下面为php开发中的一些安全防范手段,开发语言不尽相同,但有一些思想同样适用。

1、屏蔽PHP错误信息

在php.ini中设置:

; display_errors
;   Default Value: On  默认开启
;   Development Value: On 开发环境开启
;   Production Value: Off 生产环境关闭

2、屏蔽PHP版本号

在php.ini中设置:

expose_php = Off

关闭后响应头中的 X-Powered-By 信息将会隐藏:

PHP安全之道学习笔记_第1张图片

3、限制远程访问

在php.ini中设置:

allow_url

你可能感兴趣的:(PHP进阶技术实战,PHP,PHP,系统安全,web安全,安全架构)