三招針對PHP木馬攻擊的易行防御之道
Jun 08, 2016 pm 05:34 PM
首先修改httpd.conf，如果你只允許你的php腳本程序在web目錄里操作，還可以修改httpd.conf文件限制php的操作路徑。比如你的web目錄是/usr/local/apache/htdocs，那么在httpd.conf里加上這么幾行：
php_admin_value open_basedir /usr/local/apache/htdocs
這樣，如果腳本要讀取/usr/local/apache/htdocs以外的文件將不會被允許，如果錯誤顯示打開的話會提示這樣的錯誤：
Warning: open_basedir restriction in effect. File is in wrong directory in /usr/local/apache/htdocs/open.php on line 4
等等。
2、防止php木馬執(zhí)行webshell
打開safe_mode,在php.ini中設(shè)置
disable_functions= passthru，exec，shell_exec，system
二者選一即可，也可都選
3、防止php木馬讀寫文件目錄
在php.ini中的disable_functions= passthru，exec，shell_exec，system
后面加上php處理文件的函數(shù)
主要有
fopen，mkdir，rmdir，chmod，unlink，dir
fopen，fread，fclose，fwrite，file_exists
closedir，is_dir，readdir.opendir
fileperms.copy，unlink，delfile
即成為
disable_functions= passthru，exec，shell_exec，system，fopen，mkdir，rmdir，chmod，unlink，dir
，fopen，fread，fclose，fwrite，file_exists
，closedir，is_dir，readdir.opendir
，fileperms.copy，unlink，delfile
ok，大功告成，php木馬拿我們沒轍了，遺憾的是這樣的話，利用文本數(shù)據(jù)庫的那些東西就都不能用了。
如果是在windos平臺下搭建的apache我們還需要注意一點，apache默認運行是system權(quán)限，這很恐怖，這讓人感覺很不爽.那我們就給apache降降權(quán)限吧。
net user apache fuckmicrosoft /add
net localgroup users apache /del
ok.我們建立了一個不屬于任何組的用戶apche。
我們打開計算機管理器，選服務(wù)，點apache服務(wù)的屬性，我們選擇log on，選擇this account，我們填入上面所建立的賬戶和密碼，重啟apache服務(wù)，ok，apache運行在低權(quán)限下了。
實際上我們還可以通過設(shè)置各個文件夾的權(quán)限，來讓apache用戶只能執(zhí)行我們想讓它能干的事情，給每一個目錄建立一個單獨能讀寫的用戶。這也是當(dāng)前很多虛擬主機提供商的流行配置方法哦，不過這種方法用于防止這里就顯的有點大材小用了。
熱AI工具
Undress AI Tool
免費脫衣服圖片
Undresser.AI Undress
人工智能驅(qū)動的應(yīng)用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線人工智能工具。
Clothoff.io
AI脫衣機
Video Face Swap
使用我們完全免費的人工智能換臉工具輕松在任何視頻中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強大的PHP集成開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級代碼編輯軟件(SublimeText3)
如何升級PHP版本？
Jun 27, 2025 am 02:14 AM
升級PHP版本其實不難，但關(guān)鍵在于操作步驟和注意事項。以下是具體方法：1.確認當(dāng)前PHP版本及運行環(huán)境，使用命令行或phpinfo.php文件查看；2.選擇適合的新版本并安裝，推薦8.2或8.1，Linux用戶用包管理器安裝，macOS用戶用Homebrew；3.遷移配置文件和擴展，更新php.ini并安裝必要擴展；4.測試網(wǎng)站是否正常運行，檢查錯誤日志確保無兼容性問題。按照這些步驟操作，大多數(shù)情況都能順利完成升級。
如何防止PHP中的跨站點偽造偽造（CSRF）攻擊？
Jun 28, 2025 am 02:25 AM
TopreventCSRFattacksinPHP,implementanti-CSRFtokens.1)Generateandstoresecuretokensusingrandom_bytes()orbin2hex(random_bytes(32)),savethemin$_SESSION,andincludetheminformsashiddeninputs.2)ValidatetokensonsubmissionbystrictlycomparingthePOSTtokenwiththe
PHP初學(xué)者指南：當(dāng)?shù)丨h(huán)境配置的詳細說明
Jun 27, 2025 am 02:09 AM
要設(shè)置PHP開發(fā)環(huán)境，需選擇合適的工具并正確安裝配置。①最基礎(chǔ)的PHP本地環(huán)境需要三個組件：Web服務(wù)器（Apache或Nginx）、PHP本身和數(shù)據(jù)庫（如MySQL/MariaDB）；②推薦初學(xué)者使用集成包如XAMPP或MAMP，它們簡化了安裝流程，XAMPP適用于Windows和macOS，安裝后將項目文件放入htdocs目錄并通過localhost訪問；③MAMP適合Mac用戶，支持便捷切換PHP版本，但免費版功能有限；④高級用戶可用Homebrew手動安裝，在macOS/Linux系統(tǒng)中
如何將兩個PHP陣列組合獨特的值？
Jul 02, 2025 pm 05:18 PM
要合并兩個PHP數(shù)組并保留唯一值，有兩種主要方法。1.對于索引數(shù)組或僅需值去重的情況，使用array_merge和array_unique組合：先用array_merge($array1,$array2)合并數(shù)組，再用array_unique()去重，最終得到包含所有唯一值的新數(shù)組；2.對于關(guān)聯(lián)數(shù)組且希望保留第一個數(shù)組中的鍵值對時，使用 運算符：$result=$array1 $array2，這將確保第一個數(shù)組中的鍵不會被第二個數(shù)組覆蓋。這兩種方法分別適用于不同場景，根據(jù)是否需要保留鍵名或只關(guān)注
如何使用PHP退出功能？
Jul 03, 2025 am 02:15 AM
exit()是PHP中用于立即終止腳本執(zhí)行的函數(shù)，常見用途包括：1.在檢測到異常情況時提前終止腳本，如文件不存在或驗證失敗；2.調(diào)試時輸出中間結(jié)果并停止執(zhí)行；3.結(jié)合header()重定向后調(diào)用exit()防止后續(xù)代碼執(zhí)行；此外，exit()可接受字符串參數(shù)作為輸出內(nèi)容或整數(shù)作為狀態(tài)碼，其別名為die()。
將語義結(jié)構(gòu)應(yīng)用于html的文章，部分和旁邊
Jul 05, 2025 am 02:03 AM
在HTML中合理使用語義化標(biāo)簽?zāi)芴嵘撁娼Y(jié)構(gòu)清晰度、可訪問性和SEO效果。1.用于獨立內(nèi)容區(qū)塊，如博客文章或評論，需保持自包含性；2.用于歸類相關(guān)內(nèi)容，通常包含標(biāo)題，適用于頁面不同模塊；3.用于與主內(nèi)容相關(guān)但非核心的輔助信息，如側(cè)邊欄推薦或作者簡介。實際開發(fā)中應(yīng)結(jié)合、等標(biāo)簽，避免過度嵌套，保持結(jié)構(gòu)簡潔，并通過開發(fā)者工具驗證結(jié)構(gòu)合理性。
如何訪問PHP中的會話數(shù)據(jù)？
Jun 30, 2025 am 01:33 AM
在PHP中訪問會話數(shù)據(jù)需先啟動會話，再通過$_SESSION超全局數(shù)組進行操作。1.啟動會話必須使用session_start()，且該函數(shù)需在任何輸出前調(diào)用；2.訪問會話數(shù)據(jù)時應(yīng)檢查鍵是否存在，可使用isset($_SESSION['key'])或array_key_exists('key',$_SESSION)；3.設(shè)置或更新會話變量只需對$_SESSION數(shù)組賦值，無需手動保存；4.清除特定數(shù)據(jù)可用unset($_SESSION['key'])，清空所有數(shù)據(jù)可設(shè)$_SESSION為空數(shù)組，
PHP中的遞歸功能是什么？
Jun 29, 2025 am 02:02 AM
遞歸函數(shù)在PHP中指自我調(diào)用的函數(shù)，其核心要素是1.定義終止條件（基例），2.分解問題并遞歸調(diào)用自身（遞歸例）。它適用于處理分層結(jié)構(gòu)、拆解重復(fù)子問題或提升代碼可讀性，如計算階乘、遍歷目錄等。但需注意內(nèi)存消耗及棧溢出風(fēng)險。編寫時應(yīng)明確退出條件、確保逐步逼近基例、避免冗余參數(shù)、優(yōu)先測試小輸入。例如掃描目錄時，函數(shù)遇子目錄即遞歸調(diào)用自身，直到所有層級遍歷完畢。
