• 技术文章 >后端开发 >PHP问题

    如何隐藏php代码

    王林王林2020-11-04 09:36:06原创1832

    隐藏php代码的方法:可以选择使用未知的扩展名作为php的扩展名,使php看上去像未知的文件类型,如【AddType application/x-httpd-php .bop .foo .133t】。

    一般而言,通过隐藏的手段提高安全性被认为是作用不大的做法。但某些情况下,尽可能的多增加一份安全性都是值得的。

    一些简单的方法可以帮助隐藏 PHP,这样做可以提高攻击者发现系统弱点的难度。在 php.ini 文件里设置 expose_php = off ,可以减少他们能获得的有用信息。

    (推荐教程:php视频教程

    另一个策略就是让 web 服务器用 PHP 解析不同扩展名。无论是通过 .htaccess 文件还是 Apache 的配置文件,都可以设置能误导攻击者的文件扩展名。

    举例一:把 PHP 隐藏为另一种语言

    # 使PHP看上去像其它的编程语言
    AddType application/x-httpd-php .asp .py .pl

    或者干脆彻底隐藏它:

    (相关学习推荐:java视频教程

    举例二:使用未知的扩展名作为 PHP 的扩展名

    # 使 PHP 看上去像未知的文件类型
    AddType application/x-httpd-php .bop .foo .133t

    或者把它隐藏为 HTML 页面,这样所有的 HTML 文件都会通过 PHP 引擎,会为服务器增加一些负担:

    举例三:用 HTML 做 PHP 的文件后缀

    # 使 PHP 代码看上去像 HTML 页面
    AddType application/x-httpd-php .htm .html

    要让此方法生效,必须把 PHP 文件的扩展名改为以上的扩展名。这样就通过隐藏来提高了安全性,虽然防御能力很低而且有些缺点。

    相关推荐:php培训

    以上就是如何隐藏php代码的详细内容,更多请关注php中文网其它相关文章!

    声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。
    专题推荐:php 代码
    上一篇:php如何修改xml内容 下一篇:自己动手写 PHP MVC 框架(40节精讲/巨细/新人进阶必看)

    相关文章推荐

    • 隐藏php脚本扩展名• 如何隐藏php版本信息• 隐藏php版本的实现方法• 怎样隐藏php版本号
    1/1

    PHP中文网