php敏感数据泄露 php info函数泄露的信息有哪些

发现phpinfo信息泄露漏洞 要怎么处理

(1)通过修改服务器环境内php.ini文件，将“expose_php = On”修改成“expose_php = Off”然后重启php即可。

(2)如果确实需要该测试信息，在测试时使用，测试完毕后将该文件删除掉。

(3)若无需要可以将一些php的危险函数禁用，打开/etc/php.ini文件，查找到 disable_functions，添加需禁用的以下函数名：

phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,

proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,

symlink,popepassthru,stream_socket_server,fsocket,fsockopen

相关问答

Q1: phpstudy2016还有人用吗

没有人用。phpstudy2016肆盗取账号密码、聊天记录、设备码类等敏感数据多达10万多组，没有人用了。phpstudy2016该系统内置了多个功能模块，可以为编程人员提供非常多的帮助以及服务。

Q2: php能看到网页源代码不安全

php能看到网页源代码不安全

php本身是安全的，但是如果网页的源代码中存在未经过认证的输入，那么可能会导致安全漏洞。例如，如果网页源代码中包含了用户输入的数据，那么攻击者可以利用这些数据来攻击网站，如SQL注入等。因此，在使用php编写网页源代码时，应该对用户输入的数据进行严格的过滤和验证，以确保网站的安全。

php敏感数据泄露的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于php info函数泄露的信息有哪些、php敏感数据泄露的信息别忘了在本站进行查找喔。