PHP彩蛋信息介紹和阻止泄漏的方法（隱藏功能）
更新時間：2014年08月06日 11:43:20 投稿：junjie
這篇文章主要介紹了PHP彩蛋信息介紹和阻止泄漏的方法,PHP彩蛋是指一些隱藏功能,如果不注意這個問題就會被黑客利用,需要的朋友可以參考下
Easter Eggs(復活節(jié)彩蛋)外行人估計不了解這是神木玩意，彩蛋的網(wǎng)絡解釋是:用于電腦、電子游戲、電腦游戲、影碟或其他互動多媒體之中的隱藏功能或信息。PHP包含一個安全漏洞，可能導致未經(jīng)授權(quán)的信息披露,如果你正在運行PHP，就有可能會被人發(fā)現(xiàn)PHP版本和其他敏感信息。我覺得有必要解決這個彩蛋問題來確保你網(wǎng)站的安全性。
PHP彩蛋是如何運作的
只要運行PHP的服務器上，訪問任何網(wǎng)頁都可以在域名后添加以下字符串來查看信息:
復制代碼 代碼如下:
?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 (PHP信息列表)
?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 (PHP的LOGO)
?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 (Zend LOGO)
?=PHPE9568F36-D428-11d2-A769-00AA001ACF42 (PHP LOGO 藍色大象)
當然，如果漏洞存在才可以通過以上來查看到信息，現(xiàn)在一般網(wǎng)站都已經(jīng)屏蔽了。但如果存在說明其expose_php是啟用狀態(tài)，PHP將生成頁面發(fā)送出PHP版本信息，這樣一些”壞人”就知道了你的版本號來利用已知的版本漏洞來進行攻擊。
如何阻止彩蛋
一般情況下如果你的服務器支持編輯php.ini文件，我們可以把php.ini里的expose_php設(shè)為Off就可以屏蔽了。如果你不能操作php.ini文件，也可以通過設(shè)置.htaccess來進行屏蔽。
復制代碼 代碼如下:
RewriteCond %{QUERY_STRING} \=PHP[0-9a-f]{8}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{4}-[0-9a-f]{12} [NC]
RewriteRule .* - [F]
通過以上兩種方法，我們可以屏蔽一些PHP信息，一些服務器默認設(shè)置expose_php是開啟的，所以來看我這篇文章的朋友們最好是把它關(guān)閉了。
Really appreciate it Jeff Starr‘s post expose_php, Easter Eggs, and .htaccess.
示例：
復制代碼 代碼如下:
相關(guān)文章
開啟了url_alter后，將實現(xiàn)兩個HOOK，hook_url_inbound_alter與hook_url_outbound_alter，作用是重寫URL，第三方URL重寫模塊都需要實現(xiàn)它。2011-05-05
這篇文章主要介紹了PHP實現(xiàn)的簡單路由和類自動加載功能,結(jié)合實例形式分析了php路由及類自動加載的原理與相關(guān)實現(xiàn)技巧,需要的朋友可以參考下2018-03-03
這篇文章主要介紹了PHP實現(xiàn)QQ空間自動回復說說的方法,涉及php基于curl調(diào)用自動回復接口的相關(guān)技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-12-12
php下將圖片以二進制存入mysql數(shù)據(jù)庫中并顯示的實現(xiàn)代碼
php把圖片存入mysql教程數(shù)據(jù)庫教程中并在網(wǎng)頁上顯示，一般情況下并不需要將突破保存到數(shù)據(jù)庫中，不論是異地備份還是什么的，都很麻煩，特殊需要的除外。2010-05-05
PHP 使用MySQL管理Session的回調(diào)函數(shù)詳解
本篇文章文章是對PHP中使用MySQL管理Session的回調(diào)函數(shù)進行了詳細的分析介紹，需要的朋友參考下2013-06-06
這篇文章主要介紹了php數(shù)組鍵名技巧小結(jié),分析了php數(shù)組鍵名常見的使用技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-02-02
這篇文章主要介紹了php輸出xml屬性的方法,實例分析了php操作XML文件attributes方法的使用技巧,具有一定參考借鑒價值,需要的朋友可以參考下2015-03-03
本篇文章是對PHP文件操作的應用進行了詳細的分析介紹，需要的朋友參考下2013-06-06
用單引號代替雙引號來包含字符串，這樣做會更快一些。2010-02-02
本文給大家分享的是php5.4提供的全新的代碼復用的新特性Trait，下面我們就來詳細探討下Trait的使用2017-01-01