首页 >> 读书频道 >> 电脑 >> 隐藏 PHP
 
· 用户提交的数据
· 利用全局变量注册(Reg
· 错误报告
· 数据库安全
· 文件系统安全
· ASP.NET高级教程(
· 安装为 Apache 模
· 安装为 CGI 程序
· 安全 一般策略
· ASP.NET高级教程(
· 各种配置指令
· ASP.NET高级教程(
 
· 国家六部门联合发文
· 红楼梦:120回全本[清
· 常见图像文件格式详解
· 拉封丹寓言
· 电视剧《刁蛮公主》下载和
· 美容养颜手册
· 加油金顺剧情分集介绍完整
· 素质教育在美国
· 全唐诗卷四十六
· 韩剧《布拉格恋人》剧情介
· 夜航船[作者:明·张岱]
· 局外人[作者:韩·可爱淘
 
· (出租)中动商场部分及写
· (出租)中动动漫基地&#
· 喜剧学院
· 《善德女王》剧情介绍
· 魔女18号 剧情
· 丑女无敌剧情介绍
· 魔女幼熙剧情介绍
· 龙游天下剧情介绍
· 震撼世界的七日剧情介绍
· 静静的白桦林剧情介绍
· 心情日记—老公今天我想对
· 旗舰剧情介绍
欢迎来到月影社区!如果您觉得这里不错,请推荐给您的朋友们。月影社区:http://wf66.com/

隐藏 PHP


查看有无更新版本

关键字:PHP 2006-9-22

 

In general, security by obscurity is one of the weakest forms of security. But in some cases, every little bit of extra security is desirable.

A few simple techniques can help to hide PHP, possibly slowing down an attacker who is attempting to discover weaknesses in your system. By setting expose_php = off in your php.ini file, you reduce the amount of information available to them.

Another tactic is to configure web servers such as apache to parse different filetypes through PHP, either with an .htaccess directive, or in the apache configuration file itself. You can then use misleading file extensions: 例子 5-18. 将 PHP 隐藏为另一种语言

# Make PHP code look like other code types
AddType application/x-httpd-php .asp .py .pl
 
 
或者完全地隐藏: 例子 5-19. 对 PHP 使用未知扩展名

# Make PHP code look like unknown types
AddType application/x-httpd-php .bop .foo .133t
 
 
Or hide it as html code, which has a slight performance hit because all html will be parsed through the PHP engine: 例子 5-20. 对 PHP 使用 HTML 扩展名

# Make all PHP code look like html
AddType application/x-httpd-php .htm .html
 
 
For this to work effectively, you must rename your PHP files with the above extensions. While it is a form of security through obscurity, it's a minor preventative measure with few drawbacks.

 

隐藏 PHP

[ 1 ]
隐藏 PHP num

打印本页 关闭

关于我们版权声明本站导航友情连结作品演示 TOP↑