首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏站长的编程笔记

    【说站】php中Suhosin是什么

    php中Suhosin是什么 说明 1、Suhosin是一个PHP程序的保护系统。它的设计初衷是为了保护服务器和用户,抵御PHP程序和PHP核心中已知或者未知的缺陷,可以抵御一些小攻击。 2、Suhosin有两个独立的部分,使用时可以分开使用或者联合使用。 安装扩展 wget http://download.suhosin.org/suhosin-0.9.37.1.tar.gz tar zxvf suhosin-0.9.37.1.tar.gz cd suhosin /configure  --with-php-config=/usr/local/bin/php-config make make install 在php.ini下加入suhosin.so即可   extension =suhosin.so 以上就是php中Suhosin的介绍,大家学会后也赶快尝试下实例操作吧。

    98830编辑于 2022-11-23
  • 来自专栏黄啊码【CSDN同名】

    【黄啊码】大多数人都会忽略PHP的这些安全设置

    allow_url_fopen=Off allow_url_include=Off 其他第三方安全扩展 6、Suhosin Suhosin是一个PHP程序的保护系统。 安装扩展 wget http://download.suhosin.org/suhosin-0.9.37.1.tar.gztar zxvf suhosin-0.9.37.1.tar.gzcd suhosin -m 32'suhosin.cookie.cryptkey = oykBicmyitApmireipsacsumhylWaps1suhosin.cookie.cryptua = Onsuhosin.cookie.cryptdocroot = 1suhosin.log.file = 511suhosin.log.file.name = /tmp/suhosin-alert.log 其他配置项suhosin.executor.include.max_traversal 扩目录的最大深度,可以屏蔽切换到非法路径 suhosin.executor.include.whitelist 允许包含的URL,用逗号分隔suhosin.executor.include.blacklist

    1.5K20编辑于 2022-06-15
  • 来自专栏php编辑

    PHP安全配置优化详解

    安装扩展 wget tar zxvf suhosin-0.9.37.1.tar.gz cd suhosin-0.9.37.1/ phpize . suhosin.session.cryptua = On suhosin.session.cryptdocroot = On ;; IPv4 only suhosin.session.cryptraddr = 1 suhosin.log.file = 511 suhosin.log.file.name = /tmp/suhosin-alert.log 其他配置项 suhosin.executor.include.max_traversal 禁止包含的URL,用逗号分隔 suhosin.executor.disable_eval = On 禁用eval函数 suhosin.upload.max_uploads suhosin.upload.disallow_elf suhosin.upload.disallow_binary suhosin.upload.remove_binary suhosin.upload.verification_script 上传文件检查脚本

    1.2K00发布于 2021-07-13
  • 来自专栏站长的编程笔记

    【说站】php中如何配置Cookie加密

    实例 suhosin.cookie.encrypt = On   ;; the cryptkey should be generated, e.g. with 'apg -m 32' suhosin.cookie.cryptkey  = oykBicmyitApmireipsacsumhylWaps1 suhosin.cookie.cryptua = On suhosin.cookie.cryptdocroot = On   ;;  whitelist/blacklist (use only one) ;suhosin.cookie.cryptlist = WALLET,IDEAS suhosin.cookie.plainlist  = LANGUAGE   ;; IPv4 only suhosin.cookie.cryptraddr = 0 suhosin.cookie.checkraddr = 0 Blocking Functions

    75820编辑于 2022-11-23
  • 来自专栏thinkphp+vue

    linux 安装及使用 composer

    Make sure that you fix the issues listed below and run this script again:   The suhosin.executor.include.whitelist Add the following to the end of your `php.ini` or suhosin.ini (Example path [for Debian]: /etc/php5/cli /conf.d/suhosin.ini):     suhosin.executor.include.whitelist = phar   The php.ini used by your command-line 复制代码 报错的原因是我 php 安装了 suhosin 扩展,解决方法,报错中已给出,就是在 php.ini 文件中添加 suhosin.executor.include.whitelist = phar

    1.9K40编辑于 2022-06-08
  • 来自专栏翻译

    如何在Ubuntu 14.04上安装phpMyAdmin和MySQL

    如果需要,请参阅Ubuntu 14.04上的LAMP环境 注意如果您已安装该php-suhosin软件包,则在使用phpMyAdmin时会出现一些已知问题。 有关这些问题的更多信息,可以参考Suhosin phpMyAdmin兼容性问题页面。 4.在Apache下配置安装SSL证书实现HTTPS,这样密码就不会通过纯文本发送了。

    1.4K20发布于 2018-08-28
  • 来自专栏云计算教程系列

    如何在Debian 7上安装MySQL和phpMyAdmin

    注意 如果您已安装php-suhosin软件包,则在使用phpMyAdmin时会出现一些问题。有关调整方法的更多信息,请访问Suhosin phpMyAdmin兼容性问题页面。

    3.1K31发布于 2018-08-14
  • 来自专栏翻译

    如何在Debian 8上安装和配置phpMyAdmin

    如果需要,请参阅Debian 8上的LAMP环境 注意如果您已安装该php-suhosin软件包,则在使用phpMyAdmin时会出现一些已知问题。 有关调整和变通方法的更多信息,请访问Suhosin phpMyAdmin兼容性问题。 4.在Apache下配置安装SSL证书实现HTTPS,这样您的密码就不会通过纯文本发送了。

    1.5K20发布于 2018-08-28
  • 来自专栏翻译

    如何在CentOS 6上安装和配置phpMyAdmin

    注意如果您已安装该php-suhosin软件包,则在使用phpMyAdmin时会出现一些已知问题。有关这些问题的更多信息,可以参考Suhosin phpMyAdmin兼容性问题页面。

    97710发布于 2018-08-29
  • 来自专栏JadePeng的技术博客

    IDEA+PHP+XDebug调试配置

    version >= 5.5.0 and < 7.2.0 (found 5.3.10-1ubuntu3.21) 原来服务器上的php版本比较低: PHP 5.3.10-1ubuntu3.26 with Suhosin-Patch

    2.4K70发布于 2018-03-12
  • 来自专栏全栈程序员必看

    php allow_url_include,allow_url_include的应用和解释

    能够100%解决这个URL include vulnerabilities的方法是我们的Suhosin扩展.

    86030编辑于 2022-09-16
  • 来自专栏软件测试经验与教训

    php allow_url_include的应用和解释

    能够100%解决这个URL include vulnerabilities的方法是我们的Suhosin扩展.

    1.8K10发布于 2018-12-17
  • 来自专栏全栈程序员必看

    php://input allow_url_include,php allow_url_include的应用和解释_PHP教程

    能够100%解决这个URL include vulnerabilities的方法是我们的Suhosin扩展. http://www.bkjia.com/PHPjc/321717.htmlwww.bkjia.comtruehttp

    1.1K40编辑于 2022-09-13
  • 来自专栏企鹅号快讯

    php-安全设置,做好基础安全!

    show_source,escapeshellcmd,escapeshellarg,curl_exec,curl_multi_exec,parse_ini_file,assert 至于eval函数,我们用suhosin

    1.5K50发布于 2018-02-20
  • 来自专栏全栈程序员必看

    php curl_init undefined,php运行出现Call to undefined function curl_init()的解决方法

    This version of PHP5 was built with the Suhosin patch.

    1.3K10编辑于 2022-09-14
  • 来自专栏黄啊码【CSDN同名】

    Centos编译安装 LAMP (apache-2.4.7 + mysql-5.5.35 + php 5.5.8)+ Redis

    enable-sockets --with-xmlrpc --enable-zip --enable-soap --with-pear --with-gettext --with-mime-magic --enable-suhosin

    84020发布于 2020-05-29
  • 来自专栏全栈程序员必看

    bWAPP练习

    open http Apache httpd 2.2.8 ((Ubuntu) DAV/2 mod_fastcgi/2.4.6 PHP/5.2.4-2ubuntu5 with Suhosin-Patch : TRACE |_http-server-header: Apache/2.2.8 (Ubuntu) DAV/2 mod_fastcgi/2.4.6 PHP/5.2.4-2ubuntu5 with Suhosin-Patch

    1.6K10编辑于 2022-11-09
  • 来自专栏HACK学习

    干货 | 突破disable_functions限制执行命令·上

    低 注:eval()并非PHP函数,放在disable_functions中是无法禁用的,若要禁用需要用到PHP的扩展Suhosin

    6.4K20编辑于 2022-02-17
  • 来自专栏Web技术布道师

    2019 PHP 安全指南

    Snuffleupagus ,一个以安全为导向的 PHP 模块(继承自 Suhosin 的思想,似乎大部分已经被弃用)。 PHP Delusions ,一个致力于更好地使用 PHP 的网站。

    1.5K50发布于 2019-06-17
领券