6.如何禁止php服务程序中不安全的功能?

6.如何禁止php服务程序中不安全的功能?,第1张

为了使php程序更安全,很多站长都选择了禁用一些比较敏感的函数,那影响php安全的函数到底有哪些呢,下面我们列出了一些:

1、phpinfo()

功能描述:输出 PHP 环境信息以及相关的模块、WEB 环境等信息。

危险等级:中

2、passthru()

功能描述:允许执行一个外部程序并回显输出,类似于 exec()。

危险等级:高

3、exec()

功能描述:允许执行一个外部程序(如 UNIX Shell 或 CMD 命令等)。

危险等级:高

4、system()

功能描述:允许执行一个外部程序并回显输出,类似于 passthru()。

危险等级:高

5、chroot()

功能描述:可改变当前 PHP 进程的工作根目录,仅当系统支持 CLI 模式

PHP 时才能工作,且该函数不适用于 Windows 系统。

危险等级:高

6、scandir()

功能描述:列出指定路径中的文件和目录。

危险等级:中

7、chgrp()

功能描述:改变文件或目录所属的用户组。

危险等级:高

8、chown()

功能描述:改变文件或目录的所有者。

危险等级:高

9、shell_exec()

功能描述:通过 Shell 执行命令,并将执行结果作为字符串返回。

危险等级:高

10、proc_open()

功能描述:执行一个命令并打开文件指针用于读取以及写入。

危险等级:高

11、proc_get_status()

功能描述:获取使用 proc_open() 所打开进程的信息。

危险等级:高

12、error_log()

功能描述:将错误信息发送到指定位置(文件)。

安全备注:在某些版本的 PHP 中,可使用 error_log() 绕过 PHP safe mode,

执行任意命令。

危险等级:低

13、ini_alter()

功能描述:是 ini_set() 函数的一个别名函数,功能与 ini_set() 相同。

具体参见 ini_set()。

危险等级:高

14、ini_set()

功能描述:可用于修改、设置 PHP 环境配置参数。

危险等级:高

15、ini_restore()

功能描述:可用于恢复 PHP 环境配置参数到其初始值。

危险等级:高

16、dl()

功能描述:在 PHP 进行运行过程当中(而非启动时)加载一个 PHP 外部模块。

危险等级:高

17、pfsockopen()

功能描述:建立一个 Internet 或 UNIX 域的 socket 持久连接。

危险等级:高

18、syslog()

功能描述:可调用 UNIX 系统的系统层 syslog() 函数。

危险等级:中

19、readlink()

功能描述:返回符号连接指向的目标文件内容。

危险等级:中

20、symlink()

功能描述:在 UNIX 系统中建立一个符号链接。

危险等级:高

你好

时候我们再运行php程序时,会出现

Allowed memory size of 8388608 bytes exhausted (tried to allocate 1298358 bytes)

出现该错误的原因:在确保不是程序产生的原因(例如死循环),是由于php页面消耗的最大内存默认是为 8M (在PHP的ini件里可以看到) ,

如果文件太大 或图片太大 在读取的时候 会发生上述错误。

解决办法:

1.修改 php.ini将memory_limit由 8M 改成 16M(或更大),重启apache服务

2.在PHP 文件中 加入 ini_set(‘memory_limit',‘**M')注意:为了系统的其它资源的正常使用 请您不要将 memory_limit设置太大,其中-1为不限

3.修改.htaccess 文档(前提是该目录支持.htaccess)在文档中新增一句:php_value memory_limit 16M(或更大)

满意请采纳

你好!电脑出现:【该内存不能为read与written】,原因是比较复杂的,请对症下药!

【答案原创,引用请说明,原作者:力王历史】!偶然出现!点:【确定或取消】,即可!

1。配置错误!【重启,出完电脑品牌后,按F8,安全模式,最后一次正确配置,回车,回车】!

2。系统漏洞!【360安全卫士或金山卫士,或可牛免费杀毒,修复:高危和重要的,其它忽略】!

3。软件冲突!【卸载不常用的软件,保持系统稳定,尤其是同类型的软件,不兼容】!

4。软件版本过旧!【使用:(驱动人生),更新:显卡驱动,声卡驱动!其它软件,覆盖安装】!

5。病毒木马!【杀毒软件,全盘扫描与自定义扫描,完毕后,隔离区,彻底删除】!

6。恶评插件!【可牛免费杀毒,金山卫士,或360安全卫士,清理恶评插件】!

7。可疑启动项!【360系统急救箱,开始急救,文件恢复区,彻底删除文件】!

8。系统文件损坏!【金山急救箱】,扩展扫描,立即扫描,立即处理,重启电脑】!

9。专业工具!【去网上下载一个:read修复工具,修复,试试】!

10。指令修复法!开始菜单,运行 ,输入cmd, 回车,在命令提示符下输入(复制即可) :

for %1 in (%windir%\system32\*.ocx) do regsvr32 /s %1

粘贴,回车,滚动完毕后,再输入:

for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

回车!直到屏幕滚动停止为止,重启电脑!


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/yw/8040448.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-04-12
下一篇 2023-04-12

发表评论

登录后才能评论

评论列表(0条)

保存