FleaPHP的安全設置方法
更新時間:2008年09月15日 23:01:33 作者:
關于訪問fleaphp的MC層文件導致暴露網站目錄的安全防范討論。
前提條件:
虛擬機,無法將fleaphp文件夾放在http無法訪問的路徑,無法修改apache和php的配置文件。
fleaphp使用默認配置
方法:
1。controller文件夾 放在根目錄外 (此種辦法只能適合自己有服務器)
2。在controller的文件里,盡量不要顯式輸出如echo print等
3。隱藏controller目錄 如取個類似密碼的文件夾sdfsdf12312SDCVd/Flea
4,通過配置文件更改默認CMT的目錄名稱
5.在根目錄下面放一個.htaccess用于禁止某些目錄的訪問權限(只適合apache服務器)
6 在無法修改任何配置文件的情況下除了index.php外,所有的MVC層文件都在最前加上
defined('APP_DIR') or header("HTTP/1.0 404 Not Found");并且'APP_DIR'最好改成不易猜到的名字
7.在目錄內 放置一個空的 index.htm 文件,也是防止目錄泄露的辦法之一。
8、
function FLEA_Exception($message = null, $code = 0)
{
$this->message = $message;
$this->code = $code;
$this->trac = debug_backtrace();
// 取得拋出異常的文件和代碼行號
$last = array_shift($this->trac);
$this->file = $last['file'];
$this->line = $last['line'];
}
這是FLEA處理異常class FLEA_Exception的構造函數(shù).我的個人想法,可以在程序掛上去的時候改
// 取得拋出異常的文件和代碼行號
$last = array_shift($this->trac);
$this->file = $last['file'];
$this->line = $last['line'];
這部分
虛擬機,無法將fleaphp文件夾放在http無法訪問的路徑,無法修改apache和php的配置文件。
fleaphp使用默認配置
方法:
1。controller文件夾 放在根目錄外 (此種辦法只能適合自己有服務器)
2。在controller的文件里,盡量不要顯式輸出如echo print等
3。隱藏controller目錄 如取個類似密碼的文件夾sdfsdf12312SDCVd/Flea
4,通過配置文件更改默認CMT的目錄名稱
5.在根目錄下面放一個.htaccess用于禁止某些目錄的訪問權限(只適合apache服務器)
6 在無法修改任何配置文件的情況下除了index.php外,所有的MVC層文件都在最前加上
defined('APP_DIR') or header("HTTP/1.0 404 Not Found");并且'APP_DIR'最好改成不易猜到的名字
7.在目錄內 放置一個空的 index.htm 文件,也是防止目錄泄露的辦法之一。
8、
function FLEA_Exception($message = null, $code = 0)
{
$this->message = $message;
$this->code = $code;
$this->trac = debug_backtrace();
// 取得拋出異常的文件和代碼行號
$last = array_shift($this->trac);
$this->file = $last['file'];
$this->line = $last['line'];
}
這是FLEA處理異常class FLEA_Exception的構造函數(shù).我的個人想法,可以在程序掛上去的時候改
// 取得拋出異常的文件和代碼行號
$last = array_shift($this->trac);
$this->file = $last['file'];
$this->line = $last['line'];
這部分
相關文章
ThinkPHP3.2利用QQ郵箱/163郵箱通過PHPMailer發(fā)送郵件的方法
最近因為工作的需要,要實現(xiàn)給我們的網站用戶發(fā)送郵件的需求,所以下面這篇文章主要給大家介紹了關于ThinkPHP3.2利用QQ郵箱/163郵箱通過PHPMailer發(fā)送郵件的方法,需要的朋友可以參考借鑒,下面隨著小編來一起來學習學習吧。2017-11-11
windows server 2008/2012安裝php iis7 mysql環(huán)境搭建教程
這篇文章主要為大家詳細介紹了windows server 2008/2012安裝php iis7 mysql環(huán)境搭建教程 ,需要的朋友可以參考下2016-06-06
Zend?Framework框架實現(xiàn)發(fā)送郵件的方法
這篇文章主要介紹了Zend?Framework框架實現(xiàn)發(fā)送郵件的方法,實例分析了Zend?Framework使用smtp郵件類實現(xiàn)郵件發(fā)送的相關技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-12-12

