參考答案

1、打開php的安全模式

?php的安全模式是個非常重要的php內嵌的安全機制，能夠控制一些php中的函數執行，比如system()，同時把被很多文件操作的函數進行了權限控制。 默認關閉，338行 safe_mode?=?Off 改為 safe_mode?=?On

2、用戶組安全

;?By?default,?Safe?Mode?does?a?UID?compare?check?when ;?opening?files.?If?you?want?to?relax?this?to?a?GID?compare, ;?then?turn?on?safe_mode_gid. ;?http://php.net/safe-mode-gid safe_mode_gid?=?Off??#?php5.3.27默認關閉

3、關閉危險函數

當打開安全模式，函數禁止可以不做，但為了雙重保險還是做。比如不執行system()能執行系統命令的函數，或能查看php信息的phpinfo()等函數。方法如下 disable_functions?=?system,passthru,exec,shell_exec,popen,phpinfo

4、關閉php版本號

php版本號會在http的head里顯示 expose_php?=?On 改為 expose_php?=?Off

5、關閉注冊全局變量

register_globals?=?Off??#?默認關閉，不要打開

6、打開magic_quotes_gpc防止SQL注入

magic_quotes_gpc?=?Off 改為 magic_quotes_gpc?=?On

7、錯誤信息控制

?一般php在沒有連接到數據庫或者其他情況下會有錯誤提示，一般錯誤信息中會包含php腳本當前的路徑信息或者查詢的SQL語句等信息，這類信息在生產環境是不允許的，應禁止。想要錯誤信息，應該導入日志。 display_errors?=?Off?(默認值，不是改為off)顯示錯誤級別 error_reporting?=?E_WARNING?&?E_ERROR

8、錯誤日志

log_errors?=?On log_errors_max_len?=?1024???#?Set?maximum?length?of?log_errors. error_log?=?/app/logs/php_errors.log??#?注意寫權限

9、資源參數限制優化

#?設置每個腳本運行的最長時間，當無法上傳較大的文件或者后臺備份數據經常超時，需調整下面參數，單位秒。 max_execution_time?=?30 #?每個腳本使用的最大內存 memory_limit?=?128M #?每個腳本等待輸入數據最長時間 max_input_time?=?60? #?上傳文件的最大許可 upload_max_filesize?=?2M

10、安全參數優化

#?禁止打開遠程地址 allow_url_fopen?=?On 改為 allow_url_fopen?=?Off #?防止Nginx文件類型錯誤解析漏洞 cgi.fix_pathinfo=0

備注

今天是每日一題陪伴大家的第108天，期待你的進步。

對于題目和答案的任何疑問，請在博客評論區留言。
往期題目索引

http://lidao.blog.51cto.com/3388056/1914205

轉載于:https://blog.51cto.com/lidao/1953307

總結

以上是生活随笔為你收集整理的老男孩教育每日一题-第108天-php-fpm优化关闭危险参数有哪些？的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。