拿Suhosin加强PHP脚本语言安全性
发布时间：2022-03-02 22:05:49 所属栏目：编程 来源：互联网
导读：PHP是一种非常流行的网站脚本语言，但是它本身所固有的安全性是非常薄弱。本文讲述了PHP增强计划（Hardened-PHP project）和新的Suhosi计划，Suhosin提供了增强的PHP的安全配置。 PHP是带有争论地但又是最流行的一种网站脚本语言。它之所以流行，是因为它低
|
PHP是一种非常流行的网站脚本语言，但是它本身所固有的安全性是非常薄弱。本文讲述了PHP增强计划（Hardened-PHP project）和新的Suhosi计划，Suhosin提供了增强的PHP的安全配置。 PHP是带有争论地但又是最流行的一种网站脚本语言。它之所以流行，是因为它低廉的价格，然而，这低廉的价格导致用PHP写的网站应用程序越来越多的同时也越来越多的展现出PHP本身在安全上的脆弱，这种安全特性显示出PHP是极不可靠，不过同时对这个脚本语言本身而言它又是非常灵活的，使用它就能很容易的实现代码，不过这些代码都是臃肿的且不安全的，虽然是这样它还是一直都拥有很多的使用者。你可以根据实际情况来假设，一次又一次，各种应用软件都体现了这种脆弱性：容易受到SQL注入、跨站脚本、任意执行指令等等的攻击。 扩展模块很容易安装；它也能通过PECL安装，或者是下载后通过编译安装： $ tar xvzf suhosin-0.9.17 $ cd suhosin-0.9.17 $ phpize $ ./configure $ make $ sudo make install 为了使用suhosin，还需要增加/etc/php.ini，如下所示： extension=suhosin.so 对于大部分人来说默认的配置选项已经足够了。为了加强设置，可以在/etc/php.ini中增加相应的值。网站中详细地介绍了有关的各种配置选项，这些说明可以帮助你进行初始化配置。 使用Suhosin，你可以得到一些错误日志，你能把这些日志放到系统日志中，也可以同时写到其他任意的日志文件中去；它还可以为每一个虚拟主机创建黑名单和白名单；可以过滤GET和POST请求、文件上载和cookie。你还能传送加密的会话和cookie，可以设置不能传送的存储上线等等。它不像原始的PHP强化补丁，Suhosin是可以被像Zend Optimizer这样的第三方扩展软件所兼容的。 （编辑：核心网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
热点阅读