照此配置流程,絕對一路暢通,可保無虞。
昨天弄了個PHP小程序,想在本地跑一下測試,可是工作電腦沒有安裝環境,於是下載了一個wamp,一路暢通,Apache、Mysql、PHP就全有了。啟動wamp服務,在瀏覽器輸入“http://localhost”,訪問正常,跳出wamp首頁。於是,下面想把自己的CrashServer網站配置到Apache裡,可以透過虛擬網域在本地訪問測試,結果遇到不少問題,今日一通Google研究,終於任督二脈全通。
1、首先,Apache的設定檔是httpd.conf和httpd-vhosts.conf,我們先來看看wamp安裝好後,httpd.conf的預設設定。
<span>DocumentRoot "d:/wamp/www/" </span><span><span>Directory </span><span>/></span><span> AllowOverride none Require all denied </span><span></span><span>Directory</span><span>></span><span><span>Directory </span><span>"d:/wamp/www/"</span><span>></span><span> Options Indexes FollowSymLinks AllowOverride all Require local </span><span></span><span>Directory</span><span>><br></span></span></span>
# Virtual hosts
#Include conf/extra/httpd-vhosts.conf
<span> </span>
要想透過虛擬網域造訪網站,就需要設定一下httpd-vhosts.conf。那麼需要啟動httpd-vhosts.conf,因為預設是關閉的,所以把設定檔中#Include conf/extra/httpd-vhosts.conf前面的#去掉。於是httpd-vhosts.conf啟用了,那我們去編輯httpd-vhosts.conf這個檔。
2、httpd-vhosts.conf檔案的位置,在apache目錄下的conf/extra,上面的Include conf/extra/httpd-vhosts.conf其實已經告訴你它的位置了。
在這個檔案中,加入配置我上面的CrashServer網站:
<span>NameVirtualHost *:80</span><span><span>VirtualHost </span><span>*:80</span><span>></span><span> DocumentRoot "D:/wamp/www/CrashServer" ServerName crash.com </span><span></span><span>VirtualHost</span><span>></span></span>
首先,我的CrashServer是放在wamp/www下面的,這是wamp預設的網站目錄,其次,我想在本地測試的時候,用crash.com就能造訪CrashServer,於是配置如上。
在這裡,為了讓我們能透過crash.com訪問本地站點,所以需要修改hosts文件,添加 127.0.0.1 crash.com。
到這裡,配置完畢了,於是重啟Apache,輸入crash.com訪問,結果正常訪問。但是,當以localhost訪問時,原來出現的是wamp的主頁,現在卻顯示CrashServer了,於是還要在hosts裡追加127.0.0.1 localhost,在httpd-vhosts.conf中,追加上localhost的站點配置,現在看起來就是這樣了:
<span>NameVirtualHost *:80 </span><span><span>VirtualHost </span><span>*:80</span><span>></span><span> DocumentRoot "D:/wamp/www" ServerName localhost </span><span></span><span>VirtualHost</span><span>></span><span><span>VirtualHost </span><span>*:80</span><span>></span><span> DocumentRoot "D:/wamp/www/CrashServer" ServerName crash.com </span><span></span><span>VirtualHost</span><span>></span></span></span>
OK,到此基本上可以結束了,網站都配置好了,看起來非常非常的簡單。但對於我卻不是這樣的,我昨天碰到如下問題。
首先,我的CrashServer一開始不是放在wamp/www下的,而是放在E:360Downloads下面的,於是就有瞭如下配置:
<span><span>VirtualHost </span><span>*:80</span><span>></span><span> DocumentRoot "E:/360Downloads/CrashServer" ServerName crash.com </span><span></span><span>VirtualHost</span><span>></span></span>
這沒錯吧,路徑都對,虛擬網域也對,可是訪問的時候,卻提示403 Forbidden,沒有權限。於是Google,哦,知道了原來是要給CrashServer目錄加上權限,於是修改配置如下:
<span><span>VirtualHost </span><span>*:80</span><span>></span><span> DocumentRoot "E:/360Downloads/CrashServer" ServerName crash.com </span><span><span>Directory </span><span>E:/360Downloads/CrashServer</span><span>></span><span> Order Allow,Deny Allow from All Require all granted </span><span></span><span>Directory</span><span>></span><span></span><span>VirtualHost</span><span>></span></span></span>
重啟Apache,訪問正常了。首先,新增的Directory,是可以在httpd.conf中添加的,也可以在httpd-vhosts.conf中添加,我認為在後者裡面添加更好,配置內容更加清晰明了,項目目錄權限跟隨著項目站點配置。在上面新增的Directory中,我們給了360Downloads下的CrashServer目錄加了權限,允許存取了,所以就不再提示403 Forbidden了。
這個問題,現在寫起來是這麼的簡單輕鬆,可問題出現的時候,卻很讓人困擾和鬱悶。對於專案在wamp/www之外的,需要給專案目錄權限才可,注意:
<span>Order Allow,Deny Allow from All Require all granted</span>
這三條缺一不可,這是配置了允許外部電腦存取伺服器網站。
3、今天問題解決後,想到透過同一區域網路下的其他設備訪問我的站點,於是用手機,在瀏覽器中輸入我的電腦的ip,不能訪問,再次Google,原來需要修改在httpd.conf中的配置:
<span><span>Directory </span><span>"d:/wamp/www/"</span><span>></span><span> Options Indexes FollowSymLinks AllowOverride all Require local </span><span></span><span>Directory</span><span>></span></span>
其中,Require local,沒Google出來,但看名字知道,是只允許本地訪問,於是改成Require all granted,允許所有請求訪問,手機就可以訪問了。
參考,http://roteg.iteye.com/blog/1465380,這裡是訪問驗證配置的解釋。
這裡,有篇老外寫的配置博文,很好,https://www.kristengrote.com/blog/articles/how-to-set-up-virtual-hosts-using-wamp#wamp-step-7 ,但是唯獨一點,在他的Step 7的時候,給項目目錄添加權限:
<span><span>Directory </span><span>C:/Users/Kristen/Documents/Projects</span><span>></span><span> Order Deny,Allow Allow from all </span><span></span><span>Directory</span><span>></span></span>
卻恰恰少了Require all granted,導致最後還是403 Forbidden,搞得我非常鬱悶。
此配置是在如下wamp環境進行的:
至此,在Apache下配置PHP站點,全部完成。
以上就介紹了凡事不求甚解,遇事必定抓瞎——PHP開發Apache伺服器設定備忘錄,包括了方面的內容,希望對PHP教程有興趣的朋友有所幫助。

tostartaphpsession,usesesses_start()attheScript'Sbeginning.1)placeitbeforeanyOutputtosetThesessionCookie.2)useSessionsforuserDatalikeloginstatusorshoppingcarts.3)regenerateSessiveIdStopreventFentfixationAttacks.s.4)考慮使用AttActAcks.s.s.4)

會話再生是指在用戶進行敏感操作時生成新會話ID並使舊ID失效,以防會話固定攻擊。實現步驟包括:1.檢測敏感操作,2.生成新會話ID,3.銷毀舊會話ID,4.更新用戶端會話信息。

PHP会话对应用性能有显著影响。优化方法包括:1.使用数据库存储会话数据,提升响应速度;2.减少会话数据使用,只存储必要信息;3.采用非阻塞会话处理器,提高并发能力;4.调整会话过期时间,平衡用户体验和服务器负担;5.使用持久会话,减少数据读写次数。

PHPsessionsareserver-side,whilecookiesareclient-side.1)Sessionsstoredataontheserver,aremoresecure,andhandlelargerdata.2)Cookiesstoredataontheclient,arelesssecure,andlimitedinsize.Usesessionsforsensitivedataandcookiesfornon-sensitive,client-sidedata.

phpIdentifiesauser'ssessionSessionSessionCookiesAndSessionId.1)whiwsession_start()被稱為,phpgeneratesainiquesesesessionIdStoredInacookInAcookInAcienamedInAcienamedphpsessIdontheuser'sbrowser'sbrowser.2)thisIdallowSphptpptpptpptpptpptpptpptoretoreteretrieetrieetrieetrieetrieetrieetreetrieetrieetrieetrieetremthafromtheserver。

PHP會話的安全可以通過以下措施實現:1.使用session_regenerate_id()在用戶登錄或重要操作時重新生成會話ID。 2.通過HTTPS協議加密傳輸會話ID。 3.使用session_save_path()指定安全目錄存儲會話數據,並正確設置權限。

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path,通常是/tmponunix-likesystemsorc:\ windows \ windows \ temponwindows.tocustomizethis:tocustomizEthis:1)useession_save_save_save_path_path()


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

SublimeText3漢化版
中文版,非常好用

Dreamweaver Mac版
視覺化網頁開發工具