register_globals:php<5.4.0 PHP_INI_ALL:可在任何地方設置
<?php
if($user == 'admin'){
echo 'true';
}
?>

?

allow_url_include:在5.2.0及以后默認off PHP_INI_ALL:可在任何地方設置（allow_url_fopen）
<?php
include $_GET['a'];
?>
a=http://127.0.0.1/php.txt

?

magic_quotes_gpc:get/post/cookie-->',",\,NULL
php5不會處理$_SERVER,client-ip,referer
php5.4后magic_quotes_gpc取消
4.2.3之前->PHP_INI_ALL:可在任何地方設置
大于4.2.3：PHP_INI_PERDIR：php.ini,.htaccess,httpd.conf

?

magic_quotes_runtime:-->處理',",\,NULL 加\
處理對象：數據庫，文件文件中獲取的數據過濾
php5.4后magic_quotes_gpc取消
配置范圍:PHP_INI_ALL:可在任何地方設置

?

magic_quotes_sybase:為on覆蓋gpc
get、post、cookie---->轉義空字符和'->"
PHP_INI_ALL，在PHP5.4.0后移除

?

safe_mode:(安全模式)
safe_mode_include_dir,safe_mode_exec_dir
open_basedir:(可訪問目錄)
注意：設置/www/a，/www/a和/www/ab都可訪問

?

disable_functions:( 禁用函數)
dl()可加載自定義的php擴展突破disable_functions的限制
php.ini only

display_errors和error_reporting
display_errors會先錯誤

• • display_errors=on時，可配置error_reporting

轉載于:https://www.cnblogs.com/lly-lly/p/5390873.html

總結

以上是生活随笔為你收集整理的代码审计之配置的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。