(1) 翻开php的平安形式（引荐进修：PHP编程从入门到通晓）
php的平安形式是个异常重要的内嵌的平安机制，能够掌握一些php中的函数，比方system()，同时把许多文件操纵函数举行了权限掌握，也不允许对某些症结文件的文件，比方/etc/passwd，然则默许的php.ini是没有翻开平安形式的，我们把它翻开：
safe_mode = on
(2) 用户组平安
当safe_mode翻开时，safe_mode_gid被封闭，那末php剧天性够对文件举行接见，而且相同组的用户也能够对文件举行接见。
发起设置为：
safe_mode_gid = off
假如不举行设置，能够我们没法对我们服务器网站目次下的文件举行操纵了，比方我们须要对文件举行操纵的时刻。
(3) 平安形式下实行顺序主目次
假如平安形式翻开了，然则倒是要实行某些顺序的时刻，能够指定要实行顺序的主目次：
safe_mode_exec_dir = D:/usr/bin
平常情况下是不须要实行什么顺序的，所以引荐不要实行体系顺序目次，能够指向一个目次，然后把须要实行的顺序拷贝过去，比方：
safe_mode_exec_dir = D:/tmp/cmd
然则，我更引荐不要实行任何顺序，那末就能够指向我们网页目次：
safe_mode_exec_dir = D:/usr/www
(4) 平安形式下包含文件
假如要在平安形式下包含某些大众文件，那末就修正一下选项：
safe_mode_include_dir = D:/usr/www/include/
实在平常php剧本中包含文件都是在顺序本身已写好了，这个能够依据细致须要设置。
(5) 掌握php剧天性接见的目次
运用open_basedir选项能够掌握PHP剧本只能接见指定的目次，如许能够防备PHP剧本接见不应该接见的文件，肯定水平上限定了phpshell的伤害，我们平常能够设置为只能接见网站目次：
open_basedir = D:/usr/www
(6) 封闭风险函数
假如翻开了平安形式，那末函数制止是能够不须要的，然则我们为了平安照样斟酌进去。比方，我们觉得不愿望实行包含system()等在那的能够实行命令的php函数，或许能够检察php信息的phpinfo()等函数，那末我们就能够制止它们：
disable_functions = system,passthru,exec,shell_exec,popen,phpinfo
假如你要制止任何文件和目次的操纵，那末能够封闭许多文件操纵
disable_functions = chdir,chroot,dir,getcwd,opendir,readdir,scandir,fopen,unlink,delete,copy,mkdir, rmdir,rename,file,file_get_contents,fputs,fwrite,chgrp,chmod,chown
以上只是列了部份不叫经常使用的文件处置惩罚函数，你也能够把上面实行命令函数和这个函数连系，就能够抵抗大部份的phpshell了。
(7) 封闭PHP版本信息在http头中的走漏
我们为了防备黑客猎取服务器中php版本的信息，能够封闭该信息斜路在http头中：
expose_php = Off
比方黑客在 telnet www.greatmo.com 80 的时刻，那末将没法看到PHP的信息。
(8) 封闭注册全局变量
在PHP中提交的变量，包含运用POST或许GET提交的变量，都将自动注册为全局变量，能够直接接见，这是对服务器异常不平安的，所以我们不能让它注册为全局变量，就把注册全局变量选项封闭：
register_globals = Off
固然，假如如许设置了，那末猎取对应变量的时刻就要采纳合理体式格局，比方猎取GET提交的变量var，那末就要用$_GET['var']来举行猎取，这个php顺序员要注意。
(9) 翻开magic_quotes_gpc来防备SQL注入
SQL注入是异常风险的题目，小则网站背景被入侵，重则全部服务器陷落，所以肯定要警惕。php.ini中有一个设置：
magic_quotes_gpc = Off
这个默许是封闭的，假如它翻开后将自动把用户提交对sql的查询举行转换，比方把 ' 转为 \'等，这对防备sql打针有严重作用。所以我们引荐设置为：
magic_quotes_gpc = On
(10) 毛病信息掌握
平常php在没有连接到数据库或许其他情况下会有提醒毛病，平常毛病信息中会包含php剧本当前的途径信息或许查询的SQL语句等信息，这类信息提供给黑客后，是不平安的，所以平常服务器发起制止毛病提醒：
display_errors = Off
假如你倒是是要显现毛病信息，肯定要设置显现毛病的级别，比方只显现正告以上的信息：
error_reporting = E_WARNING & E_ERROR
固然，我照样发起封闭毛病提醒。
以上就是php怎样处理平安题目的细致内容，更多请关注ki4网别的相干文章！
