歡迎來到飛朵啦學習手札

五31

Register Globals 不安全的原因

管理者

　　基本上從Linux下Apache與PHP安全相關設置，可以得知一個安全的 php.ini設置如下．

php.ini的安全設置範例:
——————————————————————————–

safe_mode = On
allow_url_fopen = Off
allow_url_include = Off
register_globals = Off
magic_quotes_gpc = On
display_errors = Off

閱讀全文... 新增回應

五30

Linux下Apache與PHP安全相關設置

管理者

　　以下文章是對Apache的安全相關設置,其實不光是LINUX,如果主機是WINDOWS 也是要多注意.

此文章來源自:http://xok.la/2009/02/linux_apache_php_set.html

--------------------------------我是分隔線-------------------------------------------

對於提供公共網路服務的ISP,基於安全性理由,建議apache和php都使用最小權限的公用設置.
針對特定用戶所提出的涉及安全性能的特殊要求, 可以在不改變全局性的共用設置的情況下,
通過利用Apache Virtualhost的PHP擴展功能來實現. 只需在相應用戶的Virtualhost的設置
段落中插入php_value,php_admin_value或php_admin_flag指令,就可以使該用戶具有與全局
設置不同的權限和行為.

閱讀全文... 新增回應

最近更新 ( 週日, 31 五月 2009 00:14 )

五12

解決Fedora 10中root用戶無法登錄圖形界面的問題

管理者

我的解决方法如下：将/etc/pam.d/gdm文件中的auth required pam_succeed_if.so user != root quiet注解掉（用vi在此行前加一个#即可）！我的解決方法如下：將/etc/pam.d/gdm文件中的auth required pam_succeed_if.so user != root quiet註釋掉（用vi在此行前加一個#即可）！

新增回應

更多文章...