Güvenlik Sorunları PHP Hosting olmalıdır neler

2 Cevap php

Sadece ne PHP Hosting hakkında bilmeniz gereken güvenlik ikazlar olabilir bilmek istedi?

Teşekkürler

2 Cevap

Burada bazı şeyler şunlardır:

  • eval, passthru, shell_exec, vb gibi işlevleri devre dışı bırakma
  • Uzaktan url enjeksiyon, devre dışı bırakmak allow_url_fopen
  • Devre dışı register_globals

Ve unutmayın:

  • Sen de sorumludur. Orada güvenlik öğreticiler okumak, güvenli kod yazın.

PHP Security Guide

Rook tarafından önerilen Son olarak, çalıştırmak gerekir:

PHPSecInfo script host güvenlik ayarlarını görmek için.

http://phpsec.org/projects/phpsecinfo/

Eğer geliştirici (ve sahibesi gibi) gibi konuşursanız, o zaman sunucu üzerinde güvenmeyin - güvenli kod yazmak ve bugüne kadar herhangi bir php yapılandırma yönergesi zarar olmayacaktır.