오류 에코는 개발 모드에서 흔히 사용되지만, 공식 환경에서는 많은 애플리케이션이 이 옵션을 끄는 것을 잊어버립니다. 오류 에코는 민감한 정보를 많이 노출시킬 수 있어 공격자의 다음 공격을 용이하게 합니다.
display_errors
이 옵션을 끄는 것이 좋습니다. Error echo는 개발 모드에서 일반적으로 사용되지만 형식 환경에서는 많은 애플리케이션이 이 옵션을 끄는 것을 잊어버립니다. 오류 에코는 민감한 정보를 많이 노출시킬 수 있어 공격자의 다음 공격을 용이하게 합니다. 이 옵션을 끄는 것이 좋습니다.
display_errors = On
On 상태에서 오류가 발생하면 오류가 보고되고 오류 메시지가 나타납니다.
dispaly_errors = Off
Off 상태에서 오류가 발생하면 프롬프트는 다음과 같습니다: 서버 오류. 하지만 오류 메시지는 나타나지 않습니다.
log_errors
정식 환경에서 사용하고 오류 정보를 로그에 기록하면 됩니다. 오류 에코를 꺼야 할 때입니다.
PHP 개발자의 경우 제품을 사용한 후 가장 먼저 해야 할 일은 이러한 오류로 인해 공개되는 경로, 데이터베이스 연결, 데이터 테이블 및 기타 정보로 인해 해커의 공격을 받지 않도록 display_errors 옵션을 끄는 것입니다.
제품을 사용하고 나면 필연적으로 오류 메시지가 표시되는데, 개발자에게 매우 유용한 이 정보를 어떻게 기록해야 할까요?
PHP의 log_errors를 켜기만 하면 됩니다. 기본적으로 Apache의 error.log 파일과 같은 웹 서버의 로그 파일에 기록됩니다.
물론 특정 파일에 오류 로그를 기록할 수도 있습니다.
# vim /etc/php.inidisplay_errors = 끄기
log_errors = 켜기
error_log = /var/log/php-error.log
error_log = syslog를 설정할 수도 있습니다 , 이러한 오류 메시지는 운영 체제 로그에 기록됩니다.
display_errors = Off //중국어로 표시한다는 것은 표시를 의미하므로, display_error=off는 오류를 표시하지 않는다는 뜻입니다!
error_reporting은 오류 메시지 보고 수준을 설정합니다.
2047 E_ALL이어야 한다는 것을 기억합니다.
php.ini
파일에는 많은 구성 설정이 있습니다. Linux에 PHP 및 Apache를 설치하는 것처럼 이미 php.ini 파일을 설정하고 적절한 디렉토리에 배치했어야 합니다.
2(참고자료 참조). PHP 애플리케이션을 디버깅할 때 알아야 할 두 가지 구성 변수가 있습니다. 다음은 이 두 변수와 해당 기본값입니다.
display_errors = Off //모든 오류 메시지를 끕니다. ON이면 모든 오류 메시지가 표시됩니다.
error_reporting = E_ALL
E_ALL은 잘못된 코딩 관행부터 무해한 팁, 오류까지 모든 것을 다룹니다. E_ALL은 개발 프로세스에 비해 너무 상세합니다. 왜냐하면 변수가 초기화되지 않는 등의 작은 작업에 대한 프롬프트도 화면에 표시하기 때문입니다. 이로 인해 브라우저의 출력이 엉망이 되기 때문에
2047을 사용하지 않는 것이 좋습니다. , 기본값을 변경하는 것이 가장 좋습니다. For: error_reporting = E_ALL & ~E_NOTICE
PHP.ini에서 display_errors = Off 실패에 대한 솔루션
문제:
Display_errors = Off가 PHP에서 명확하게 설정되었습니다. php.ini 파일을 설정했지만 실행 프로세스 중에 웹 페이지에 오류 메시지가 계속 나타납니다.
해결책:
log_errors=를 확인하세요.
On, 공식 설명에 따르면 이 log_errors가 On으로 설정되면 error_log 파일을 지정해야 합니다. 지정되지 않거나 지정된 파일에 쓰기 권한이 없으면 오류가 계속 발생합니다.
일반 출력 채널 밖에서도 지정된 Off of display_errors가 무효화되고 오류 메시지가 계속 인쇄됩니다. 따라서 log_errors =
끄면 문제가 해결되었습니다.
error_reporting(7)이 오류 메시지 보고 수준 설정을 의미하는 것으로 흔히 볼 수 있습니다.
값 상수
1 E_ERROR
2 E_WARNING
4 E_PARSE
8 E_NOTICE
16 E_CORE_ERROR
32 E_CORE_WARNING
64 E_COMPILE_ERROR
128 E_COMPILE_WARNING 🎜>256 E_USER_ERROR //오류 보고 비활성화
error_reporting(0);
//런타임 오류 보고
error_reporting(E_ERROR | E_WARNING | E_PARSE)//모든 오류 보고
error_reporting(E_ALL)
?>

세션 고정 공격을 방지하는 효과적인 방법은 다음과 같습니다. 1. 사용자 로그인 한 후 세션 ID 재생; 2. 보안 세션 ID 생성 알고리즘을 사용하십시오. 3. 세션 시간 초과 메커니즘을 구현하십시오. 4. HTTPS를 사용한 세션 데이터를 암호화합니다. 이러한 조치는 세션 고정 공격에 직면 할 때 응용 프로그램이 파괴 할 수 없도록 할 수 있습니다.

서버 측 세션 스토리지가없는 토큰에 저장되는 토큰 기반 인증 시스템 인 JSONWEBTOKENS (JWT)를 사용하여 세션없는 인증 구현을 수행 할 수 있습니다. 1) JWT를 사용하여 토큰을 생성하고 검증하십시오. 2) HTTPS가 토큰이 가로 채지 못하도록하는 데 사용되도록, 3) 클라이언트 측의 토큰을 안전하게 저장, 4) 변조 방지를 방지하기 위해 서버 측의 토큰을 확인하기 위해 단기 접근 메커니즘 및 장기 상쾌한 토큰을 구현하십시오.

PHP 세션의 보안 위험에는 주로 세션 납치, 세션 고정, 세션 예측 및 세션 중독이 포함됩니다. 1. HTTPS를 사용하고 쿠키를 보호하여 세션 납치를 방지 할 수 있습니다. 2. 사용자가 로그인하기 전에 세션 ID를 재생하여 세션 고정을 피할 수 있습니다. 3. 세션 예측은 세션 ID의 무작위성과 예측 불가능 성을 보장해야합니다. 4. 세션 중독 데이터를 확인하고 필터링하여 세션 중독을 방지 할 수 있습니다.

PHP 세션을 파괴하려면 먼저 세션을 시작한 다음 데이터를 지우고 세션 파일을 파괴해야합니다. 1. 세션을 시작하려면 세션 _start ()를 사용하십시오. 2. Session_Unset ()을 사용하여 세션 데이터를 지우십시오. 3. 마지막으로 Session_Destroy ()를 사용하여 세션 파일을 파괴하여 데이터 보안 및 리소스 릴리스를 보장하십시오.

PHP의 기본 세션 저장 경로를 변경하는 방법은 무엇입니까? 다음 단계를 통해 달성 할 수 있습니다. session_save_path를 사용하십시오 ( '/var/www/sessions'); session_start (); PHP 스크립트에서 세션 저장 경로를 설정합니다. php.ini 파일에서 세션을 설정하여 세션 저장 경로를 전 세계적으로 변경하려면 세션을 설정하십시오. memcached 또는 redis를 사용하여 ini_set ( 'session.save_handler', 'memcached')과 같은 세션 데이터를 저장합니다. ini_set (

tomodifyDatainAphPessess, startSessionstession_start (), 그런 다음 $ _sessionToset, modify, orremovevariables.

배열은 PHP 세션에 저장할 수 있습니다. 1. 세션을 시작하고 session_start ()를 사용하십시오. 2. 배열을 만들고 $ _session에 저장하십시오. 3. $ _session을 통해 배열을 검색하십시오. 4. 세션 데이터를 최적화하여 성능을 향상시킵니다.

PHP 세션 쓰레기 수집은 만료 된 세션 데이터를 정리하기위한 확률 메커니즘을 통해 트리거됩니다. 1) 구성 파일에서 트리거 확률 및 세션 수명주기를 설정합니다. 2) CRON 작업을 사용하여 고재 응용 프로그램을 최적화 할 수 있습니다. 3) 데이터 손실을 피하기 위해 쓰레기 수집 빈도 및 성능의 균형을 맞춰야합니다.


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

맨티스BT
Mantis는 제품 결함 추적을 돕기 위해 설계된 배포하기 쉬운 웹 기반 결함 추적 도구입니다. PHP, MySQL 및 웹 서버가 필요합니다. 데모 및 호스팅 서비스를 확인해 보세요.

Atom Editor Mac 버전 다운로드
가장 인기 있는 오픈 소스 편집기

VSCode Windows 64비트 다운로드
Microsoft에서 출시한 강력한 무료 IDE 편집기

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기

에디트플러스 중국어 크랙 버전
작은 크기, 구문 강조, 코드 프롬프트 기능을 지원하지 않음
