我应该在PHP中允许“ allow_url_fopen”吗？

我应该在PHP中允许“ allow_url_fopen”吗？

您肯定要

allow_url_include

设置为“关闭”，这也减轻了许多风险

allow_url_fopen

。

但是因为并非所有版本的PHP都具有

allow_url_include

，所以许多最佳实践是关闭fopen。与所有功能一样，现实是如果您的应用程序不需要它，请将其禁用。如果确实需要它，curl模块可能会做得更好，并且重构应用程序以使用curl禁用

allow_url_fopen

可能会阻挠起码的饼干。