如何修改PHP的后缀

江河/ 2023年07月03日/ PHP/ 浏览 2027

把PHP文件的后缀隐藏起来,虽然会和习惯用法有点不一样,但是可以增加一点点安全性。


一种方法是在 php.ini 文件中,把 expose_php 设置为 off。


还可以配置 web 服务器(例如 apache)通过 PHP 解析不同的文件类型, 无论是通过 .htaccess 文件还是 apache 的配置文件,都可以设置能误导攻击者的文件扩展名:


示例 #1 把 PHP 隐藏为另一种语言:


AddType application/x-httpd-php .asp .py .pl


发表评论

暂无评论,抢个沙发...

客服 工单