IIS+MSSQL+PHP的配置方法

前段时间做完业务系统的二次开发，休息了一个星期后终于要开始新项目了。感受完ASP开发的紊乱后，决定在新项目使用支持OOP的PHP5。为了更好的与业务系统进行数据互换，数据库决定继续沿用MSSQL。鉴于LAMP的盛行，网上的大部分的开发环境配置工具都是APACHE+MYSQL+PHP策略。而我们要用的是IIS+MSSQL+PHP的策略，也就意味着要自己手动配置开发环境了。

具体方法：

1、首先在 www.php.net下载php压缩包程序(不要下安装版)，解压缩到C:\PHP(按需要自己决定路径)。

 

2、压缩包里有两个PHP.ini的文件，分别为PHP.ini-dist和PHP.ini- recommended，按照网上的说法

PHP.ini-dist  一般程序开发用

PHP.ini-recommended  线上服务用

具体有什么区别我也没深究，这里我们就选用官方“推荐”的PHP.ini-recommended，将其更名为PHP.ini后放到windows目录下。windows目录是php首先搜索路径。

 

3、修改php.ini的相关配置：(配置方法为网上所找，具体的参数说明还是参照文件说明，这里仅作参考，也欢迎高手指正。)

（1）查找： extension_dir = "./" 改为： extension_dir = "C:\PHP\ext\"

（2）找到 "safe_mode=off" 改为 "safe_mode=on"
象一些能执行系统命令的函数 shell_exec() 和 `` 被禁止，其它的一些执行函数如： exec(), system(), passthru(),popen() 将被限制只能执行 safe_mode_exec_dir 指定目录下的程序。如果你实在是要执行一些命令或程序，找到以下：
safe_mode_exec_dir =
指定要执行的程序的路径，如：
safe_mode_exec_dir = C:\PHP\
然后把要用的程序拷到 C:\PHP\ 目录下，这样，象上面的被限制的函数还能执行该目录里的程序

（3） 找到 "display_errors=on" 改为 "display_errors=off"
一般 php 在没有连接到数据库或者其他情况下会有提示错误，一般错误信息中会包含 php 脚本当前的路径信息或者查询的 SQL 语句等信息，这类信息提供给黑客后，是不安全的，所以一般服务器建议禁止错误提示 。
display_errors = Off  （本人是使用on，方便开发时候的调试）
log_errors = On
同时也要设置错误日志存放的目录 找到下面这行
;error_log = filename
去掉前面的 ; 注释，把 filename 改为指定文件
error_log = D:/usr/php_error.log

（4）找到 "disable_functions=" 改为 :"disable_functions=phpinfo,system,exec,passthru,shell_exec,popen,is_dir".
我们觉得不希望执行包括 system() 等在内的能够执行命令的 php 函数，或者能够查看 php 信息的 phpinfo() 等函数，那么我们就可以禁止它们：

（5） 查找： magic_quotes_gpc 如果是 Off 的话改成 On 　打开 magic_quotes_gpc 来防止 SQL 注入。

（6） 查找： register_globals (register_globals = Off 修改成 register_globals = On)
在 PHP 中提交的变量，包括使用 POST 或者 GET 提交的变量，都将自动注册为全局变量，能够直接访问，这是对服务器非常不安全的，所以我们不能让它注册为全局变量，就把注册全局变量选项关闭：

（7） 查找： open_basedir 后面增加 /www/ /* 说明： www 为网站程序所放文件 */
这个选项可以禁止指定目录之外的文件操作，还能有效地消除本地文件或者是远程文件被 include() 等函数的调用攻击。但本人试过在调用session_start()时报错，说无C:\windows\temp写入权限，和这个选项有关，因此本人建议开发者将这个选项注释掉。

（8）expose_php 设为 off , 这样 php 不会在 http 文件头中泄露信息。
我们为了防止黑客获取服务器中 php 版本的信息，可以关闭该信息斜路在 http 头中 。

（9） 设置 “allow_url_fopen” 为 “off” 这个选项可以禁止远程文件功能 。

（10） 查找字符串 “; windows Extensions” ，将下列各行行首的分号（ ; ）去掉，根据你网站的需要你可以打开更多
;extension=php_dbase.dll 　　可选
;extension=php_mcrypt.dll
;extension=php_gd2.dll 　　     此项用以支持 GD 库的，一般需要，必选
;extension=php_ldap.dll 　　　可选
;extension=php_mbstring.dll 　此项不选则使用 PHPMyAdmin 会提示错误，必选
;extension=php_mssql.dll 　　 此项用以支持 MSSQL 数据库，可选
;extension=php_mysql.dll 　　 此项用以支持 MySQL 数据库，可选

（11） 将 php 目录和 ext 目录下的相关 dll 复制到 C:\windows\system32, （包括： php_mbstring.dll 、 php_mcrypt.dll 、 php_gd2.dll 、 php_dbase.dll 、 php_mysqli.dll 、 php_mysql.dll 、 libmysql.dll 等）如果你不太要哪些明白，最简单的办法就是全部复制。

（12） 修改 short_open_tag = Off 为 short_open_tag = On PHP 开启短标记支持

 

4、配置IIS

IIS的网站配置方法就不再详细说明，这里只介绍PHP相关的部分。

（1）打开IIS，点击网站“属性”--->“主目录”，看到有个“配置”的按钮，点击，如图

 

在“应用程序扩展”添加C:\PHP\ php5isapi.dll，扩展名.php，限制为GET,POST，如图

 

然后看回主程序窗口的“web服务扩展”，添加一个新的web服务扩展，扩展名为PHP，添加文件C:\PHP\ php5isapi.dll，如图

 

这样IIS的配置工作就完成了。

 

5、在注册表注入

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ MSSQLServer\Client\ConnectTo]
新建字符串："DSQUERY"="DBNETLIB"

 

完成以上5个步骤后，IIS+PHP+MSSQL的配置工作算完成了，大家可以运行phpinfo()和连接数据库测试下。