PHP 爆漏洞,低版本的缓解方案

由于 php 前几天爆出重大漏洞,故需要对低版本的php处理一下,在不存在补丁的情况下,作为临时缓解方案,其实并不能堵塞漏洞。

在 D:\MYOA\bin 修改 php.ini:

1、禁用文件上传功能:file_uploads = On 改成 file_uploads = Off;

2、禁止危险函数:

disable_functions =

show_source,phpinfo,eval,touch,exec,shell_exec,system,passthru,proc_open,

popen,dl,proc_terminate,escapeshellcmd,escapeshellarg,pclose,chmod,sh2_exec,

pcntl_setpriority,pcntl_getpriority,pcntl_signal,pcntl_fork,

apache_setenv,imap_open,syslog,openlog,pcntl_exec

请参阅:https://www.secrss.com/articles/94939

posted on 2026-10-23 10:46 家1阳 阅读(11) 评论(0)  编辑 收藏 引用

只有注册用户登录后才能发表评论。

导航

<2011年4月>
日一二三四五六
272829303112
3456789
10111213141516
17181920212223
24252627282930
1234567

统计

常用链接

留言簿(2)

随笔档案

搜索

最新评论

阅读排行榜

评论排行榜