萬盛學電腦網

 萬盛學電腦網 >> 網絡編程 >> php編程 >> php配置防跨站、防跨目錄安全

php配置防跨站、防跨目錄安全

   現在很多網站都是采用php建站,不少都是直接使用現在成熟的cms程序,這些php開發的cms系統本身安全性可能並不高,這時就需要我們在服務器做一些針對php程序配置防跨站、防跨目錄等一些設置,可以有效的防止服務器上所有的php網站被惡意篡改。

  適用范圍及演示系統

  適用范圍:php5.3及以上版本

  演示系統:centos

  防跨站、防跨目錄安全設置方法

  第1步:登錄到linux系統終端。

  第2步:找到並打開php配置文件。

  第3步:在php.ini最底部添加以下代碼,並保存。大家可就按以下代碼改成自己網站的配置即可。

  [HOST=www.45it.com]

  open_basedir=/wwwroot/www.45it.com/:/tmp/

  [PATH=/wwwroot/www.45it.com]

  open_basedir=/wwwroot/www.45it.com/:/tmp/

  注:就如上代碼添加完之後就是防跨站防跨目錄的安全配置了,但是有一些缺點,就是比如說我們運行一些php探針等一些程序可能就是無法正常運行了,如果想讓網站正常運行php探針的話需要在/tmp/後加上:/proc/

  第4步:添加完代碼並保存php.ini,之後重啟php服務即可生效。

copyright © 萬盛學電腦網 all rights reserved