php隱藏擴展名的方法:1、在“php.ini”文件里設(shè)置“expose_php = off”;2、讓web服務(wù)器用PHP解析不同擴展名;3、把PHP隱藏為另一種語言。
成都創(chuàng)新互聯(lián)公司服務(wù)項目包括德化網(wǎng)站建設(shè)、德化網(wǎng)站制作、德化網(wǎng)頁制作以及德化網(wǎng)絡(luò)營銷策劃等。多年來,我們專注于互聯(lián)網(wǎng)行業(yè),利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等,向廣大中小型企業(yè)、政府機構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案,德化網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前,我們服務(wù)的客戶以成都為中心已經(jīng)輻射到德化省份的部分城市,未來相信會繼續(xù)擴大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任!
推薦:《PHP教程》
一般而言,通過隱藏的手段提高安全性被認(rèn)為是作用不大的做法。
但某些情況下,盡可能的多增加一份安全性都是值得的。
一些簡單的方法可以幫助隱藏 PHP,這樣做可以提高攻擊者發(fā)現(xiàn)系統(tǒng)弱點的難度。
在 php.ini 文件里設(shè)置 expose_php = off ,可以減少他們能獲得的有用信息。
另一個策略就是讓 web 服務(wù)器用 PHP 解析不同擴展名。無論是通過 .htaccess 文件還是 Apache 的配置文件,都可以設(shè)置能誤導(dǎo)攻擊者的文件擴展名:
把 PHP 隱藏為另一種語言
Apache代碼
# 使PHP看上去像其它的編程語言 AddType application/x-httpd-php .asp .py .pl
或者干脆徹底隱藏它:
使用未知的擴展名作為 PHP 的擴展名
Apache代碼
# 使 PHP 看上去像未知的文件類型 AddType application/x-httpd-php .bop .foo .133t
或者把它隱藏為 HTML 頁面,這樣所有的 HTML 文件都會通過 PHP 引擎,會為服務(wù)器增加一些負(fù)擔(dān):
用 HTML 做 PHP 的文件后綴
Apache代碼
# 使 PHP 代碼看上去像 HTML 頁面 AddType application/x-httpd-php .htm .html
要讓此方法生效,必須把 PHP 文件的擴展名改為以上的擴展名。這樣就通過隱藏來提高了安全性,雖然防御能力很低而且有些缺點。
網(wǎng)站標(biāo)題:php如何隱藏擴展名
網(wǎng)頁網(wǎng)址:http://weahome.cn/article/cjchpg.html