您好,登錄后才能下訂單哦!
如何隱藏php擴展名?相信很多沒有經驗的人對此束手無策,為此本文總結了問題出現的原因和解決方法,通過這篇文章希望你能解決這個問題。
php隱藏擴展名的方法:1、在“php.ini”文件里設置“expose_php = off”;2、讓web服務器用PHP解析不同擴展名;3、把PHP隱藏為另一種語言。
一般而言,通過隱藏的手段提高安全性被認為是作用不大的做法。
但某些情況下,盡可能的多增加一份安全性都是值得的。
一些簡單的方法可以幫助隱藏 PHP,這樣做可以提高攻擊者發現系統弱點的難度。
在 php.ini 文件里設置 expose_php = off ,可以減少他們能獲得的有用信息。
另一個策略就是讓 web 服務器用 PHP 解析不同擴展名。無論是通過 .htaccess 文件還是 Apache 的配置文件,都可以設置能誤導攻擊者的文件擴展名:
把 PHP 隱藏為另一種語言
Apache代碼
# 使PHP看上去像其它的編程語言 AddType application/x-httpd-php .asp .py .pl
或者干脆徹底隱藏它:
使用未知的擴展名作為 PHP 的擴展名
Apache代碼
# 使 PHP 看上去像未知的文件類型 AddType application/x-httpd-php .bop .foo .133t
或者把它隱藏為 HTML 頁面,這樣所有的 HTML 文件都會通過 PHP 引擎,會為服務器增加一些負擔:
用 HTML 做 PHP 的文件后綴
Apache代碼
# 使 PHP 代碼看上去像 HTML 頁面 AddType application/x-httpd-php .htm .html
要讓此方法生效,必須把 PHP 文件的擴展名改為以上的擴展名。這樣就通過隱藏來提高了安全性,雖然防御能力很低而且有些缺點。
看完上述內容,你們掌握如何隱藏php擴展名的方法了嗎?如果還想學到更多技能或想了解更多相關內容,歡迎關注億速云行業資訊頻道,感謝各位的閱讀!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。