Web安全与防护 （微课版） 课件 08-3 项目八 任务三 PHP安全配置

项目八安全的应用发布Web安全与防护本任务要点学习目标配置PHP的安全配置项以满足安全需求熟悉关闭调试模式的配置方法。熟悉PHP各项安全参数的配置方法。能够配置关闭调试模式。能够配置PHP各项安全参数。任务三PHP安全配置目录CONTENTS01/关闭调试模式02/配置PHP参数关闭调试模式01在开发博客管理系统时，我们使用的开发环境中默认打开了PHP的调试模式，也就是说当PHP脚本出现告警或报错时，将会直接将错误信息显示在浏览器页面上，其中会包含网站的绝对路径、报错的脚本文件、出错的代码行数以及错误提示。通过浏览器访问test.php脚本文件时，页面中会显示报错信息关闭调试模式01在Ubuntu服务器中调试模式需要在PHP的配置文件中进行配置，配置文件的路径位于/etc/php/7.4/apache2/php.ini关闭调试模式01若你的生产环境中该配置项为ON，那么只需要将ON改成OFF即可，再重启Apache即可生效，再次访问浏览器将不会再返回报错信息，若在8.2.4节中配置了自定义错误页面，此时将会显示500响应的错误页面配置PHP参数02这个章节的目的是为了帮助那些配置PHP和运行它的web服务器的人确保它的安全性,下面你将找到有关php.ini文件的正确配置信息PHP错误处理：expose_php=Offerror_reporting=E_ALLdisplay_errors=Offdisplay_startup_errors=Offlog_errors=Onerror_log=/valid_path/PHP-logs/php_error.logignore_repeated_errors=Off配置PHP参数02PHP通用设置：doc_root=/path/DocumentRoot/PHP-scripts/open_basedir=/path/DocumentRoot/PHP-scripts/include_path=/path/PHP-pear/extension_dir=/path/PHP-extensions/mime_magic.magicfile=/path/PHP-magic.mimeallow_url_fopen=Offallow_url_include=Offvariables_order="GPCS"allow_webdav_methods=Offsession.gc_maxlifetime=600配置PHP参数02PHP上传文件处理：file_uploads=Onupload_tmp_dir=/path/PHP-uploads/upload_max_filesize=2Mmax_file_uploads=2配置PHP参数02PHP上传文件处理：file_uploads=Onupload_tmp_dir=/path/PHP-uploads/upload_max_filesize=2Mmax_file_uploads=2配置PHP参数02PHP可执行处理：enable_dl=Offdisable_functions=system,exec,shell_exec,passthru,phpinfo,show_source,highlight_file,popen,proc_open,fopen_with_path,dbmopen,dbase_open,putenv,move_uploaded_file,chdir,mkdir,rmdir,chmod,rename,filepro,filepro_rowcount,filepro_retrieve,posix_mkfifo#请查看：/features.safe-modedisable_classes=配置PHP参数02PHPsession处理：session.save_path=/path/PHP-session/=myPHPSESSIDsession.auto_start=Offsession.use_trans_sid=0session.cookie_domain=#session.cookie_path=/application/path/session.use_strict_mode=1session.use_cookies=1session.use_only_cookies=1session.cookie_lifetime=14400#4小时

session.cookie_secure=1session.cookie_httponly=1session.cookie_samesite=Strictsession.cache_expire=30session.sid_length=256session.sid_bits_per_character=6#PHP7.2+session.hash_function=1#PHP7.0-7.1session.hash_bits_per_character=6#PHP7.0-7.1配置PHP参数02在PHP的配置中，更多的安全隐患的检查也是必要的，如下：session.referer_check=/application/pathmemory_limit=50Mpost_max_size=20Mmax_execution_time=60report_memleaks=Ontrack_errors=Offhtml_errors=Off课堂实践一、任务名称：PHP安全配置二、任务内容：对已搭建的生产环境中的PHP开发环境进行安全配置三、工具需求：浏览器、Vmware、PHP四、任务要求：完成实践练习后，由老师检查完成情况。课堂思考一、PHP开发语言主要应用于哪些场景？二、除PHP外还有哪些主流的