【讯】大家都知道用于显示服务器配置phpinfo是个用于安装新服务器后非常有用工具并且是个可以跟各个管理员们进行交流非常有用工具 当然在使用的后通常是移除掉它或者只是提供给少量人使用确phpinfo自身也许非常危险有些时候他甚至会有XSS注入缺陷甚至当你觉得安全时候phpinfo也将把你些配置构造公开所以推荐把它远离 非常可惜得是现在把phpinfo页作为web服务器部分是个非... [阅读全文]

在 php.ini 配置文件里面有这个选项 disable_functions = ; This directive allows you to disable certain ; functions for security reasons. It receives ; a comma separated list of function names. ; T... [阅读全文]

在 php.ini 配置文件里面有这个选项 disable_functions = ; This directive allows you to disable certain ; functions for security reasons. It receives ; a comma separated list of function names. ; T... [阅读全文]

　　大家都知道用于显示服务器配置的phpinfo()，是一个用于安装新服务器后非常有用的工具，并且是一个可以跟各个管理员们进行交流的非常有用的工具。　　当然在使用之后，通常是移除掉它或者只是提供给少量人使用，的确，phpinfo自身也许非常的危险。有些时候他甚至会有XSS注入的缺陷。甚至当你觉得安全的时候，phpinfo也将把你的一些配置构造公开，所以推荐把它远离。　　非常可惜得是，现在把... [阅读全文]