PHP8 簡介

2023-08-22 16:46 更新

PHP 作為一種強大的語言和解析器，無論是作為包含在 Web 服務器中的模塊還是作為單獨的 CGI 二進制文件執(zhí)行，它都可以在服務器上訪問文件、運行命令以及創(chuàng)建網(wǎng)絡連接等。 默認情況下，這些功能會使 web 服務器運行的任何內(nèi)容變得不安全。 PHP 專門設計為一種比 Perl 或者 C 編寫 CGI 程序更安全的語言，并且正確選擇編譯時和運行時配置選項以及正確的編碼實踐，它可以同時滿足所需的自由和安全。

由于使用 PHP 有很多不同的方式，因此有很多配置選項來控制其行為。大量選項保證可以將 PHP 用于多種用途，但是這也意味著這些選項和服務器配置的組合會導致設置不安全。

PHP 配置的靈活性與代碼的靈活性不相上下。Shell 用戶具備的所有服務器端應用功能，PHP 同樣也能構建完整。也可以在嚴格控制的環(huán)境中用于簡單的服務器端包含，具有很小的風險。 環(huán)境如何構建、安全性如何，很大程度上取決于 PHP 開發(fā)者。

本章以一些常規(guī)的安全建議作為開始，解釋了不同配置選項組合以及可以安全使用的情況， 并描述了不同安全級別進行編碼時的不同注意事項。


以上內(nèi)容是否對您有幫助：
在線筆記
App下載
App下載

掃描二維碼

下載編程獅App

公眾號
微信公眾號

編程獅公眾號