php关闭phpinfo()函数的方法:首先查找并打开“php.ini”配置文件;然后在配置文件中查找“disable_functions=”项,在“=”号后面添加“phpinfo,”值,保存文件;最后重启WEB服务即可。
本教程操作环境:windows7系统、PHP7.1版,DELL G3电脑
相信接触过PHP的同学都知悉phpinfo()这个函数的用法,比较常用的就是我们使用它来测试PHP环境是否搭建成功或者是探测PHP相关环境信息。
一般我们都不会禁用该函数,正因为phpinfo()函数的强大功能,服务器的一些敏感往往容易被泄露。
所以有一些云主机安全平台及安全扫描设备,会定义该函数为危险函数或者是视为漏洞文件。
如果要规避安全扫描上的问题,我们可以手工设置php.ini配置文件,禁用该函数。
找到PHP的安装目录,打开php.ini配置文件,如下图所示
使用记事本打开php.ini文件,搜索关键字”disable_functions“,如图所示
添加需要禁用的函数phpinfo保存,同时重启WEB服务,如APACHE,IIS,NGINX,如下图所示
完后再做测试看,如果要禁用其它函数,也可按以上的方法做添加处理即可。
推荐学习:《PHP视频教程》
Atas ialah kandungan terperinci php怎么关闭phpinfo()函数. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!