PHP에서 파일 읽기를 금지하는 방법

최근 몇 년간 인터넷의 급속한 발전과 웹사이트의 인기로 인해 PHP는 점차 웹 개발에 없어서는 안 될 언어가 되었습니다. 그러나 성숙한 웹사이트를 개발할 때 보안 측면에서 특별한 주의가 필요한 몇 가지 문제에 직면하는 경우가 많습니다. 그 중에서도 PHP가 파일을 읽지 못하도록 금지하는 것은 매우 중요한 보안 문제입니다. 이 기사에서는 PHP에서 파일 읽기를 금지하는 구체적인 방법과 중요성을 살펴보겠습니다.

1. PHP가 파일을 읽는 것을 금지해야 하는 이유는 무엇입니까?

우선, PHP는 서버의 모든 파일을 쉽게 읽을 수 있는 강력한 서버측 언어라는 점을 분명히 해야 합니다. 그러나 이 기능을 남용할 경우 서버 보안에 심각한 위험을 초래할 수 있습니다. 따라서 서버의 보안을 보장하려면 PHP에서 파일을 읽는 것을 금지해야 합니다.

PHP가 서버의 파일을 마음대로 읽을 수 있다면 누구든지 exec 함수나 시스템 함수를 호출하여 중요한 파일 삭제, 민감한 데이터 수정 등과 같은 위험한 명령을 실행할 수 있습니다. 이렇게 되면 서버의 데이터 보안이 크게 위협받게 됩니다. 서버에 있는 다양한 파일과 데이터의 보안을 보호하기 위해 PHP가 파일을 읽는 것을 금지해야 합니다.

2. PHP가 파일을 읽지 못하게 하는 방법은 무엇입니까?

PHP가 파일을 읽지 못하도록 비활성화하는 것은 상대적으로 지루한 작업이며 원하는 효과를 얻으려면 많은 작업을 수행해야 합니다. 아래에서는 다음과 같은 측면에서 PHP가 파일을 읽는 것을 금지하는 방법을 자세히 소개합니다.

1. PHP의 exec 함수 및 시스템 함수 호출을 금지합니다.

exec 함수와 시스템 함수는 PHP에서 일반적으로 사용되는 두 가지 함수이며, 일부 외부 프로그램이나 명령을 실행할 수 있습니다. 어떤 경우에는 이 기능이 필수적입니다. 그러나 웹 서버에서는 누구나 이 기능에 접근할 수 있다면 보안상 큰 위험이 따르므로 이 두 기능을 제한할 필요가 있습니다.

PHP의 php.ini 구성 파일에는 호출되는 함수를 제한할 수 있는 비활성화_함수 옵션이 있습니다. exec 및 시스템 기능을 비활성화해야 하는 경우, 비활성화_함수에 다음 내용을 추가할 수 있습니다:

disable_functions = exec, system

이러한 방식으로 PHP는 이 두 함수 호출을 금지합니다.

2. PHP가 특정 디렉토리에 액세스하는 것을 금지합니다

일부 중요한 파일과 데이터는 서버에 저장되며 이러한 파일과 데이터는 매우 중요합니다. PHP가 이러한 파일과 디렉터리에 자유롭게 접근할 수 있다면 서버 보안에 큰 위협이 될 것입니다.

그래서 PHP가 특정 디렉토리에 액세스하지 못하도록 Apache 또는 Nginx와 같은 웹 서버를 설정해야 합니다. 웹 서버의 구성 파일에 다음 내용을 추가할 수 있습니다.

[Sat Jan 13 18:55:07 2018] [error] [client xxx.xxx.xxx.xxx] 파일이 존재하지 않습니다: /var/www /html/ phpmyadmin/php
[Sat Jan 13 19:15:02 2018] [error] [client xxx.xxx.xxx.xxx] PHP 경고: file_get_contents(/var/www/html/wp
[Sat Jan 13 19 :17: 27 2018] [오류] [클라이언트 xxx.xxx.xxx.xxx] 파일이 존재하지 않습니다: /var/www/html/test

Apache 및 Nginx 액세스 로그를 살펴보면 유사한 오류 기록을 많이 찾을 수 있습니다. 위의 경우 /var/www/html/은 웹 루트 디렉터리입니다. /var/www/html/phpdata/와 같은 새 디렉터리를 만들어 중요한 파일과 데이터를 저장한 다음 Apache를 구성할 수 있습니다. Nginx.PHP가 이 디렉토리에 액세스하는 것을 금지합니다.

3. PHP가 파일에 액세스하는 것을 금지합니다

PHP가 파일에 액세스하는 것을 금지하는 방법도 매우 간단합니다. 즉, 파일의 읽기 및 쓰기 권한을 설정하면 됩니다. PHP가 읽지 못하도록 할 수 있습니다.

chmod 명령을 사용하여 파일 권한을 600 또는 700으로 설정할 수 있습니다. 이런 식으로 파일 소유자(일반적으로 관리자)는 읽거나 쓰기는 가능하지만 다른 사용자는 읽거나 쓸 수 없습니다. 다음 명령을 사용하여 권한을 설정할 수 있습니다:

$ chmod 600 filename
$ chmod 700 dirname

간단히 말해서, 서버의 보안을 보호하기 위해 PHP가 파일을 읽는 것을 금지해야 합니다. PHP 기능, 웹 서버 액세스, 파일 권한 및 기타 방법을 제한하면 동일한 효과를 얻을 수 있습니다.

3. 요약

PHP가 파일을 읽는 것을 금지하는 것은 효과적으로 보호할 수 있는 중요한 보안 조치입니다. 웹 애플리케이션을 작성할 때 서버의 보안에 대해 항상 주의를 기울이고 해커의 공격을 받지 않도록 일련의 조치를 취하여 서버의 보안을 강화하는 데 도움이 되기를 바랍니다.

위 내용은 PHP에서 파일 읽기를 금지하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!