php代碼執(zhí)行漏洞ini中的一些對性能影響較大的參數應該如何設置php遠程代碼執(zhí)行漏洞
2022-08-25
PHP優(yōu)化 PHP的優(yōu)化主要是對php.ini中的相關主要參數進行合理的調整和設置。下面我們來看看php.ini中一些對性能影響很大的參數應該如何設置。
# vi /etc/PHP.ini
(1)php 函數禁用查找：
=
此選項可用于設置禁止使用哪些 PHP 函數。 PHP 中有一些非常危險的函數?？梢灾苯訄?zhí)行一些系統(tǒng)級的腳本命令。如果允許這些函數執(zhí)行，當PHP程序出現漏洞時，損失是非常嚴重的！下面我們給出推薦的禁用功能設置：
= ,,exec,,,,,,,,,
注意：如果您的服務器包含一些用于系統(tǒng)狀態(tài)檢測的PHP程序，請不要禁用，等功能。
(2) 發(fā)現 PHP 腳本執(zhí)行時間：
= 30
此選項設置 PHP 程序的最長執(zhí)行時間。如果請求一個 PHP 腳本，而 PHP 腳本在時限內執(zhí)行失敗php代碼執(zhí)行漏洞，PHP 將不會繼續(xù)執(zhí)行php代碼執(zhí)行漏洞，直接向客戶端返回超時錯誤。沒有特別需要此選項保持默認設置 30 秒。如果你的PHP腳本確實需要較長的執(zhí)行時間網站模板，可以適當增加時間設置。
(3) 發(fā)現 PHP 腳本處理內存占用：
= 8M
此選項指定 PHP 腳本處理可以占用的最大內存。默認值為 8MB。如果您的服務器內存超過 1GB網站優(yōu)化，可以將此選項設置為 12MB，以提高 PHP 腳本處理效率。
