假设服务器有PHP 5是否安全？
假设服务器有PHP 5，是否安全取决于具体情况。以下是一些相关信息：
PHP 5是PHP编程语言的一个旧版本，于2004年发布，目前已经不再得到官方支持和更新。由于不再接收安全补丁和修复漏洞，使用PHP 5可能存在安全风险。
- 安全性：PHP 5存在已知的安全漏洞，黑客可以利用这些漏洞进行攻击，例如跨站脚本攻击（XSS）、SQL注入等。因此，使用PHP 5可能导致服务器面临安全威胁。
- 兼容性：随着时间的推移，PHP 5与现代应用程序和框架的兼容性可能会受到限制。许多新的功能和安全增强措施已经在后续版本的PHP中引入，因此使用PHP 5可能会限制您能够使用的功能和工具。
- 支持和维护：由于PHP 5已经过时，官方不再提供支持和维护。这意味着您将无法获得官方的安全更新和修复程序，这可能会导致您的应用程序容易受到攻击。
建议升级到较新的PHP版本（如PHP 7或更高版本），以获得更好的安全性和性能。新版本的PHP提供了更多的安全功能和修复了许多已知的漏洞。此外，升级到较新的PHP版本还可以获得更好的性能和更多的功能。
腾讯云提供了多种云计算产品，包括云服务器、云数据库、云存储等，您可以根据具体需求选择适合的产品。以下是一些相关产品和链接：
- 云服务器（CVM）：提供灵活可扩展的虚拟服务器实例，支持多种操作系统和应用程序。详情请参考：https://cloud.tencent.com/product/cvm
- 云数据库MySQL版（CDB）：提供高可用、可扩展的MySQL数据库服务，支持自动备份和容灾。详情请参考：https://cloud.tencent.com/product/cdb_mysql
- 云存储（COS）：提供安全可靠的对象存储服务，适用于存储和管理各种类型的数据。详情请参考：https://cloud.tencent.com/product/cos
请注意，以上产品仅作为示例，具体选择应根据实际需求进行评估。另外，为了确保服务器的安全性，建议定期更新操作系统、应用程序和相关组件，并采取适当的安全措施，如使用防火墙、加密传输等。
相关·内容
我正在将应用程序从PHP 5服务器迁移到客户端的PHP 7服务器。我遇到了一些在PHP 5服务器上工作(它不会抛出错误或警告)但在PHP 7服务器上崩溃的荒谬代码。我试图理解PHP5中$this的语义，这将帮助我理解代码所做的事情：
if ( !is_object( $this ) )
{
require_once '' . '/model/Model.php';
$me = new Controller( false );
$me->invoke();
}
else
{
require_once 'model/M
浏览 3提问于2020-09-10得票数 2
回答已采纳
我在Windows2.0i(PHP5.3.0和Apache2.2.11)上使用WampServer *，并希望连接到Server 2008。我下载了MicrosoftPHP1.1的服务器驱动程序，它提供了各种各样的驱动程序DLL。
在帮助文件中提供的图表是：
Driver file PHP version Thread safe? Use with PHP .dll
=========== =========== ============ =================
php_sqlsrv_53_
浏览 0提问于2011-03-22得票数 0
回答已采纳
5回答
我正在尝试使用.get()或.post()执行一个简单的jQuery AJAX尝试。
如果我的服务器上有一个本地副本，并且：
$.get('/hash.php',...,...)
我在firebug的控制台中监视get是否已完成，并得到响应。
我所做的更改只是将URI发送到外部服务器，但没有任何反应。
$.get('https://secure.mysite.com/subdir/hash.php',...,...)
如果我去掉“%s”或使用post，则没有帮助。我是否遗漏了一些应该在jQuery中使用的参数？
编辑:我忘记提到我这样做的原因，因为我最终要从PH
浏览 0提问于2009-09-28得票数 2
回答已采纳
我需要运行一个localhost php文件(不上传到我的网站)。
我的网站上有一个php文件calld myfile.php。这是密码。
<?php
include "local_file.php";
?>
是否有任何方法使此程序工作，使我将local_file.php存储在本地服务器(本地主机)上，并仍然使用存储在我网站上的上述代码(myfile.php)访问它？
浏览 3提问于2014-04-17得票数 0
回答已采纳
1回答
我在Debian杰西上建立了自己的动态DNS服务器，并使用Bind。一切都很顺利。实际的ddns更新是用nsupdate完成的(由php在同一服务器上执行)。php链接本身是用https加密的，但是我想知道nsupdate命令(也包括ddns秘密密钥字符串)是否也被加密了？理论上和一般情况下，如果没有加密，有人可以在传输过程中读取密钥，这将允许他将ddns更新发送到服务器？
如果是这样的话，是否有一种方法可以确保nsupdate只在本地运行(因为它无论如何都是在同一/我的服务器上执行的)或其他安全措施？目前，这些行在nsupdate命令中使用服务器的正式DNS名称，而不是“localhost”
浏览 0提问于2016-11-09得票数 1
我正在构建一个网站，我已经在生产服务器上测试了这条sql语句，它工作正常，没有错误，并返回了正确的结果。但是当我通过php执行它时，它告诉我有一个错误。
$query = "SET SESSION TRANSACTION ISOLATION LEVEL READ UNCOMMITTED;
select r.id, r.name from recipes r inner join fav5 f on r.id=f.recipeid where f.memberid='$id'";
这是在php脚本中使用时的错误：
您的SQL语法有错误；请查看与您的My
浏览 3提问于2011-11-10得票数 0
回答已采纳
我刚刚注意到php.net顶部的横幅，上面写着PHP 7.0.20已经发布。我觉得这有点奇怪，因为我使用的是PHP 7.1.5。让我很困惑。
PHP 7.0.20: 2017年6月8日发布
PHP 7.1.5: 2017年5月11日发布
PHP 7.0.19: 2017年5月11日发布
7.1.5版本号是否有任何意义?它在7.0.19发布的同一天发布，在较小的7.0.20版本之前发布。
我可以理解他们跳过了整个6.x.x，但是当前的7.x.x版本似乎只是混搭在一起。
浏览 1提问于2017-06-08得票数 1
回答已采纳
我想知道PHP对运行我的Apache the服务器的服务器机器的根目录有什么样的访问权限。我一直在阅读有关R7.txt外壳攻击()的资料，我需要知道哪些攻击可以被访问。
我意识到通过R7和类似的脚本黑客，黑客可以获得访问顶级web目录的权限。它们还能变得更深吗？这是否取决于Apache/PHP的权限设置？
运行: PHP5 Apache2 OS X服务器10.6.8
然而，这是一个一般性的非构建特定问题。
提前感谢您的帮助。
浏览 3提问于2012-02-21得票数 1
回答已采纳
2回答
我的服务器中的shell_exec选项有问题。我正在运行CentOS 5.7，其中安装了CPanel和PHP。
在我们的编码中，我们使用shell_exec将参数传递给php文件。我们的示例代码如下所示。我们从phpfile (后台进程)调用它。
vi test.php
<?php
shell_exec("php -f /home/nikesh/public_html/createtestfile.php 666 >/dev/null &");
?>
其中666是传递给php文件的参数。
这在我们的测试服务器上运行得很好，而在活动服务器中则不起作用。
浏览 0提问于2012-01-13得票数 2
1回答
我有一个可以被公众访问的服务器，但是我已经3次被其他人在储物柜的MySQL根密码中，谁知道只有我的密码。我检查了服务器磁盘，没有找到php注入之类的东西，我已经关闭了php中的exec函数，比如passthru、exec、shell_exec等等。
在服务器上使用Ubuntu10.04服务器和新安装操作系统，MySSQL Ver 14:14远端5.5.17，Nginx，php5-fpm。
我的问题是:是否有一个应用程序可以通过Ubuntu中的cron/ MySQL更改根密码？
谢谢。
浏览 0提问于2012-12-22得票数 1
如果操作以字符串的形式存在于变量中，PHP中是否有一种计算方法？如下所示：
<?php
$number1=5;
$number2=10;
$operations="+";
$result = $number1 . $operations . $number2;
?>
浏览 2提问于2017-06-30得票数 0
回答已采纳
我不想将GET或POST变量传递给脚本。我希望使用文件名，并使用它从php脚本中查找产品，例如：
......./DELL1500.php ......./COMPAQ1213.php
我有三个问题：
$_SERVER["SCRIPT_NAME"]是从服务器还是客户端浏览器中获取数据的？
有人能想到使用这个系统有什么安全问题吗？
这是否与任何旧的浏览器不兼容？如果它是由服务器提供的，我想不是吗？
浏览 8提问于2009-08-27得票数 2
如何使用javascript获得.php文件的实际文本内容，而不在服务器上执行它？
另外，我想知道是否有一种方法可以使用javascript读取.php以外的任何其他文件的文本内容。
浏览 1提问于2016-03-14得票数 0
3回答
我想知道其他人在vmware基础设施之上运行openbsd有什么经验。
我有一个非常正常的Lighttpd+Mysql+PHP5设置，包括两个vmware客户：
-Debian7 Wheezy
-OpenBSD 5.2 (之所以选择这个版本是因为一些更高的版本甚至没有启动内核恐慌)
所有安装都没有在它们的客户内核、sysctl值或lighty/mysql信任中进行任何调整。另外，我也不使用memcached。两者都驻留在相同的硬件，相同的磁盘上。
我注意到的是，在模糊服务器上的网页非常缓慢。CPU的使用主要是由php消耗的，这是否意味着虚拟化openbsd不值得呢？
有谁知道为什么它比linu
浏览 0提问于2014-09-09得票数 2
1回答
RSA填充混淆攻击
、、、
服务器A根据请求生成签名的消息。您可以告诉服务器A在签名中使用何种类型的RSA填充( RSASSA-PKCS1v1_5或RSASSA)。无论哪种方式，消息都将使用相同的私钥进行签名。签名消息是一个JSON对象，您可以在其中提供一些字段，但服务器提供其他字段。
服务器B接受这些签名消息，并使用服务器A的公钥验证签名。您可以选择服务器B应该使用哪个填充方案来执行验证(同样，RSASSA-PKCS1v1_5或RSASSA)。
是否有可能滥用在填充方案之间切换以篡改消息的能力？是否有可能导致服务器B误读由服务器A提供的JSON对象中的字段？
浏览 0提问于2015-03-12得票数 1
回答已采纳
我一直在学习PHP，很多时候在我阅读的书籍和教程中，特性都是在PHP5中引入的。我对PHP的历史一无所知，所以我不知道我是否可以在大多数服务器上安全地使用这些特性。我知道在Python中，新版本的采用非常缓慢(很少的应用程序使用3.x，大多数台式机使用2.6，许多服务器发行版，如Red Hat，早在2.4版本)。
在PHP生态系统中也有类似的情况吗？我的服务器是5.2版，但是有些服务器还在运行PHP4吗？我可以放心地假设服务器将运行哪个版本的PHP？
浏览 3提问于2010-12-04得票数 5
回答已采纳
1回答
如何清除非活动进程内存？
、、、、
我已经将PHP作为一个模块运行在Debian上的Apache2下。
当请求到达Apache时，我对已经在服务器内存中的机密数据执行一些操作。这些数据已经被覆盖并自动删除。
另一方面，这正是关键所在，因为这类机密数据是在PHP脚本下操作的，并且肯定会被复制到相关的内存空间中，我担心的是，在HTTP响应结束(以及相关的PHP/Apache2 2进程终止？)之后，两个值都绝对不引用内存中的机密数据。
一种有效的方法可能是频繁地清除/覆盖整个非活动内存空间(如cron作业或PHP脚本结束后)。问题：
1)是否有unix命令或低级库来清除/重写所有非活动内存空间？
2)如果没有process而只涉及Ap
浏览 3提问于2015-02-01得票数 2
回答已采纳
由于无法找到河豚的php/javascript实现，我现在正在考虑使用SHA1散列来实现基于web的身份验证，但由于缺乏这个特定领域的知识，我无法确定所选择的方法是否足够安全。
计划中的路线图：
用户的密码以MD5散列的形式存储在服务器上。
服务器发出公钥(当前时间的MD5散列，以毫秒为单位)
客户端javascript函数以用户密码作为输入，并计算其MD5散列。
客户端然后从上面连接公钥和密码散列，并计算结果字符串的SHA1。
客户端将SHA1哈希发送到服务器，在服务器上使用公钥和用户密码MD5哈希执行类似的计算
服务器比较哈希，匹配表示身份验证成功。
不匹配表示
浏览 2提问于2011-01-09得票数 1
回答已采纳
2回答
到目前为止，我一直在使用md5和sha1加密我的PHP登录中的密码，但是由于这些算法现在被认为已经过时，不再安全了，所以我想用和函数构建一个新的登录系统。但是，有一件事我无法找到这些功能的解决方案:为了使登录免受重放攻击的安全性，仅为每个密码设置一个单独的salt是不够的。因为如果攻击者以某种方式窃听了客户端和服务器之间的通信，他就可以像原始客户端那样向服务器发送用户名和已经加密的密码哈希。因此，我的解决方案一直是创建一个附加的"salt“(我不知道是否有一个官方术语来表示我的意思)，它只适用于一次登录尝试。因此，客户端从服务器获取两个盐类(每个用户帐户总是相同的，每次不同)，加密用户
浏览 5提问于2015-09-11得票数 2
回答已采纳
我正在创建一个安装pear模块(pam)的ansible角色。我希望角色检查模块是否已经使用creates=子句安装。
这个模块安装在/usr/lib/php5 5/20121212/pam.so中，但是依赖它感觉有点不稳定。有什么更好的方法可以找到php扩展模块的存储位置呢？
浏览 3提问于2015-05-09得票数 0
回答已采纳
1回答
我有一个flex应用程序，使用amfphp运行并连接到wamp，我想使用ssl进行安全连接，但我的整个应用程序都是从同一个swf文件运行的，在这种情况下使用ssl是否意味着在服务器和客户端之间发送和接收的所有数据都是加密的？因为这不是我想要做的，所以我只想加密注册和登录数据。
请注意，我有登录栏，这是可见的整个时间，只要用户没有登录。换句话说，我只想保护正在传输的部分数据，而不是所有数据。这有可能吗？一份教程或阅读材料将不胜感激。
注意:我在后端使用flex3和php/mysql，并使用amfphp来连接它们。
谢谢
浏览 0提问于2011-07-07得票数 0
回答已采纳
3回答
因此，我有一个PHP脚本，我自己还没有设计，但是有一个已知的安全缺陷。有一个管理面板，管理员可以改变每个用户的各种配置文件设置，包括他们的电子邮件地址。安全漏洞是这样的，任何知道正确URL的人只要知道相应的用户ID，就可以更改任何注册用户的电子邮件地址，包括管理员的电子邮件地址，只需计算他们想要更改的新电子邮件地址的MD5散列，并发出GET请求，而无需作为管理员登录。例如，在浏览器中输入以下URL：
admin.php?userid=1&md5hash=c59152a77c0bc073fe6f2a3141b99010&email=blah@blah.com
将ID为"1
浏览 6提问于2015-10-05得票数 0
2回答
完全开放源码网站
、、
我有一个关于建立一个完全开源的网站的理论问题。我想知道我是否可以对一个网站进行编码，比如说在PHP中，它既实用又透明，这样用户就可以享受网站的功能，并阅读使网站成为可能的代码。
例如: index.php是一个用PHP编写的功能齐全的索引页面，假设用户希望看到index.php的代码，这样他就可以100%肯定服务器端所做的一切。
像这样的事有可能吗？
浏览 1提问于2016-11-15得票数 3
回答已采纳
2回答
下面显示了apache服务器的基本docker-compose.yml。我想知道是否有一种方法来配置这个apache服务器，该服务器目前可以使用0.0.0.0:8889或localhost:8889访问，那么它是否可以使用自定义主机名(例如：local.foobar.dev )访问呢？
version: '3'
services:
snappyweb:
image: php:7.0-apache
ports:
- "8889:80"
volumes:
- ./:/var/www/htm
浏览 3提问于2017-09-03得票数 0
回答已采纳
1回答
我的Ubuntu12.04服务器附带了这个cron作业，它必须用于清理PHP会话文件
find /var/lib/php5/ -depth -mindepth 1 -maxdepth 1 -type f -cmin +24 ! -execdir fuser -s {} ; -delete
在我的文件夹中，目前有ca 1110000这样的文件，服务器性能下降是因为清理过程从未结束。服务器在Xen平台上是虚拟的。
是否有更有效的方法？
浏览 0提问于2012-07-18得票数 1
回答已采纳
3回答
我们已经使用CodeIgniter PHP框架开发了移动应用程序。App在几个硬件手机和模拟器上进行了测试。除了诺基亚S40内置浏览器之外，任何地方都能正常工作。当通过该浏览器浏览时，它显示$_SERVER‘’HTTP_REFERER‘根本没有设置-即使直接使用没有框架的PHP也是如此。具体来说，应用程序在诺基亚3500 Classic和6300上进行了测试。此外，当在相同的手机上使用Opera Mini时，所有这些都像是一个护身符。服务器是带有PHP5的Apache2，CodeIgniter 1.7，但我不认为这是一个框架问题。
奇怪的是，似乎世界上只有少数人得到了这个问题，或者提到了这个问
浏览 3提问于2009-06-16得票数 0
我有一个运行mysql服务器的EC2实例，服务器使用基于密钥的身份验证连接到它。我需要从一个不同的非亚马逊服务器通过PHP连接到这个EC2实例上的mysql服务器。这个是可能的吗？如果是这样，我该怎么做呢？我需要在PHP中使用ssh2连接函数吗？显然，我不能只使用mysql_connect，因为服务器使用基于密钥的身份验证。任何人所能给予的任何帮助都将不胜感激。
浏览 1提问于2013-03-07得票数 0
回答已采纳
1回答
我正在使用以下功能：
var date = new Date();
在javascript里。它提供了以下输出
"Sat May 13 2017 22:19:25 GMT+0500 (Pakistan Standard Time)"
现在，我将嵌入这个日期在一个URL和服务器端，我将收到这个日期。在服务器上，我有一个php脚本，在这个脚本中，我希望比较从javascript客户端收到的日期和当前php时间，并检查从javascript客户端发送的日期时区与当前php时区之间的差异是否大于5分钟。
浏览 1提问于2017-05-13得票数 0
回答已采纳
在modsecurity中是否有任何选项可用于编写自定义规则来阻止php脚本，其中包含具有公共模式的hack脚本。
我面临的问题是，我的服务器上的cms软件经常上传带有相同黑客代码的php脚本。所有代码都包含一个常见的模式，如下所示。
$z26="jmiO@sxhFnD>J\r/u+RcHz3}g\nd{^8 ?eVwl_T\\\t|N5q)LobU]40!p%,rC-97k<'y=W:P\$1BI&S6\"E(K`Y~.Q;f[v2a#X*ZAGtM";
是否有任何方法在modsec中指定它，并指示它阻止包含上述模式或上述模式的部分的任何p
浏览 2提问于2015-04-21得票数 0
回答已采纳
2回答
我对jQuery AJAX的安全信息有些困惑。我正在开发一个附加的CMS.有jQuery AJAX对EXECUTE.PHP文件的调用。现在我想出售我的附加产品，以下是问题：
我的外接程序将为两个客户购买A)John (nice guy), B)Bruce (the hacker)。他们都知道我的科丁的结构，文件的位置，文件的内容-所有的东西。如果Bruce将更改对John服务器的EXECUTE.PHP文件的AJAX调用，该怎么办？布鲁斯知道CMS是安装在WWW.DOMAIN-NAME.COM/CMS上的，所以他可以怀疑EXECUTE.PHP在约翰服务器上的位置。有可能这样做吗？EXECUT
浏览 5提问于2016-11-01得票数 0
1回答
我在这个话题上完全是新手，所以请原谅我的无知。我们公司有一个基于PHP的REST服务，是为iPhone应用程序创建的。我们对REST api进行了几次POST调用: www.mywebsite.com/api/rest，并将方法名和参数发送给服务。该服务反过来返回一个GZip编码的XML响应。这工作得很好。
我的任务是确保这些调用的安全，以便传递给服务的数据不是纯文本/使用Charles Proxy等工具和其他嗅探工具不可见。在过去，我使用过一些iPhone应用程序，它们也会进行REST调用，但它们不会出现在这样的工具中。我想知道如何在一个普通的基于PHP的REST服务中实现这样的事情，这样传
浏览 0提问于2011-03-22得票数 0
回答已采纳
1回答
PHP GD扩展已加载并在本地服务器上工作，但它在我们的实时服务器上加载不正确，即使我使用的是所有完全相同的文件。
(PHP GD在这里工作正常)本地服务器: Microsoft Windows Server2003 For Small Business Server SP2 IIS版本:6
然后，我将整个"C:\PHP“文件夹从本地服务器复制到实时服务器上的"C:\Program Files (x86)\”。"PHP“文件夹中包含ext文件夹和"php_gd2.dll”文件。我也在"php.ini“中将路径从"C:\PHP”更改为"C:
浏览 2提问于2012-06-26得票数 0
回答已采纳
我有一个PHP (或任何服务器端脚本语言)都不实用的任务。它涉及到大量的文件I/O、处理等，使用我用C语言而不是PHP编写的程序执行起来要快得多。
是否有任何主机允许您上传自己的EXE文件，并使用PHP、shell_exec等函数在服务器上运行？
您需要一个专用的服务器来完成这个任务吗？
而且，我也不知道Facebook的HipHop是否已经发布，但我真的不想使用它。
浏览 0提问于2010-04-12得票数 1
我想知道是否可以使用PHP删除不在服务器上的文件
例如，当用户提供路径时，C:\Documents和Settings\a.txt？
浏览 4提问于2014-02-22得票数 0
回答已采纳
我想将一些敏感数据存储在我的托管提供商上，这是一个共享主机，比如在MySQL上，我希望网站(服务器端语言，比如PHP)能够访问它，我如何做到这一点？
您看，我不能使用摘要算法(MD5、SHA1等)，因为我想恢复数据以便在代码中使用它们，
和
我不能使用类似于公钥的东西，因为我必须将这两个密钥存储在服务器上，所以它将与主机提供商共享。
有什么想法吗？
浏览 0提问于2013-07-15得票数 0
1回答
PHP社区最近发布了5.4版。所以，这里是我的第一个问题:这个版本最终线程安全吗？
我在网上看到了很多关于这个热门话题(PHP的安全问题)的文章，我必须承认我有点困惑。
到目前为止，我对这个主题的理解很差，即PHP的“线程安全”版本可以在多线程服务器上使用，比如Apache2-mpm-Worker (或Windows上的IIS )，而非线程安全的PHP版本应该在多进程服务器上使用，比如Apache2-MPM-Pre叉，而我的理解是PHP本身不能启动多个线程。
我目前在WampServer2.2d-64的Windows7-64系统上使用PHP5.3.10，其中phpinfo()声明:线程安全:已
浏览 3提问于2012-03-11得票数 1
3回答
安全API身份验证
、、、
我正在为一个游戏统计系统创建自己的API (用PHP编写)。我希望用户能够从他们的游戏登录到系统。
基本上，这个游戏是用GM:HTML5 (HTML5的GameMaker)制作的，这意味着它只是被混淆了，但仍然可以用任何JavaScript调试器阅读。
为了让它工作，用户将不得不包括一个PHP库，它将连接到我的API系统。但是，我想通过使用API密钥来限制访问。
如果我将API密钥与请求一起发送，它将是可见的(例如，通过使用Firefox的开发人员控制台)。有了这个API密钥，任何人都可以“登录”并提交统计数据。
我想要做的是，发送游戏托管的域名，以加密的形式与登录请求。(只是从我的PHP库向
浏览 0提问于2011-11-26得票数 0
回答已采纳
我正在尝试从安装了php版本7的apache2的ubuntu14.02上安装的magento store的urls中删除index.php
将以下几行代码添加到.htaccess中可以很好地工作，但代价是服务器性能和更多的问题。为了让这段.htaccess代码正常工作，我不得不在/etc/apache2/apache2.conf文件中添加Allowoverride All。
是否有其他方法可以在不使用.htaccess和Allowoverride All的情况下从urls中删除index.php
另外，当我使用访问网站时，所有的链接都会被重定向到主页。没有https，它工作得很好。请给我解决方
浏览 5提问于2016-06-20得票数 0
我需要将PHP升级到5.2.x
我在这里指的是如何进行升级：
http://wiki.centos.org/HowTos/PHP_5.1_To_5.2
http://www.securityhacking.tk/2010/02/install-upgrade-php-5-1-to-5-2-centos-5-4/
但那是在测试储存库。在现场服务器上使用它安全吗？
谢谢。
浏览 0提问于2010-03-24得票数 1
2回答
我需要更新12.04LTS生产服务器上的php5。提供的最新候选人为5.3.10-1ubuntu3.9。该版本是否经过修补以安全地用于生产环境？
PHP已经达到5.5.3，并将被证明是一个相当麻烦的升级到。我希望LTS发行版能够提供带有安全补丁的包，但我无法找到最终的答案。
浏览 0提问于2014-02-24得票数 1
回答已采纳
我知道windows版本的Plesk允许您为宿主的每个域选择PHP版本(4或5)，但是可以为Linux变量做些什么吗？
我有一个Plesk9.5.3 CentOS5.2专用服务器，具有根访问权限。我将要开发的几个站点需要一些PHP5.3功能。
是否有一种方法，通过操作每个域的vhost.conf或为Plesk安装一个模块，让我可以安装和配置不同版本的PHP，以便为盒子上的每个域运行？
理想情况下，它将默认为PHP5.2，其选项为5.3，最终为6.x。
我的服务器是一个bog标准Plesk安装-除了使用YUM安装一些额外的PHP模块之外，我什么也没做。原子已经被用于将PHP更新为5.2.17版本
浏览 0提问于2011-01-19得票数 1
回答已采纳
我将我的站点托管在一个共享主机上，最近它将服务器更改为安全模式(甚至没有通知)。我使用从服务器下载文件的特性，使用readfile()函数(我使用php)。现在，在safe_mode中，这个函数不再可用。是否有替代或变通方法来处理文件可以由用户下载的情况？
谢谢
浏览 5提问于2011-06-13得票数 2
回答已采纳
场景
我的服务器上有一个文件名cron.php，它每5分钟运行一次以执行任务，例如，发送电子邮件(如果它们是预定的话)。如果需要发送电子邮件，cron.php将向Google函数执行HTTP请求(见下文)。
我有一个谷歌云函数设置，以接受电子邮件参数和执行电子邮件发送。
我有一个Firestore数据库，它存储用户每天发送多少电子邮件的配额。
现在，从Google函数中，当用户收到发送电子邮件的HTTPS请求时，它需要跟踪和更新配额。为了准确地跟踪用户的配额，我需要以cron.php用户的身份登录，将令牌传递回Google函数进行验证。但是，有人告诉我，Firebase A
浏览 6提问于2019-12-28得票数 0
回答已采纳
1回答
我有一个相当基本的PHP脚本，它将数据缓存到文本文件中。我需要想出一个解决方案，防止两个正在运行的脚本实例同时写入文件。我研究了PHP函数，但是PHP手册()提到了一个很大的限制：
在某些操作系统上，flock()是在进程级别上实现的。当使用像ISAPI这样的多线程服务器API时，您可能无法依赖flock()来保护文件免受在同一个服务器实例的并行线程中运行的其他PHP脚本的攻击！
关于这个警告我有两个问题希望有人能回答。首先，如何检查是否在流程级别上完成了flock的实现？顺便说一句，我正在运行CentOS和cPanel。
第二，如果我的实现处于进程级，这是否意味着我的脚本的一个正在运
浏览 3提问于2013-03-01得票数 1
回答已采纳
(网上有一些提到这一点，但没有一个解决方案奏效。)我希望能够从一个PHP脚本使用shell_exec和exec。
含义，使用：
<? exec("echo hello world"); ?>
或
<? shell_exec("echo hello world"); ?>
根据我在网上找到的一个链接()，一种方法是在VirtualHost下添加指令：
php_admin_value suhosin.executor.func.blacklist =“shell_exec”
但是，当我查看配置文件，尝试重新启动get服务器时，我得到：
28
浏览 6提问于2014-07-29得票数 7
2回答
imap在https上安全吗？
、、、、
我有一个Ubuntu12.04服务器，运行nginx/php和邮件服务器。对于访问邮件，我使用的是通过https的squirrelmail。我不能配置imaps，所以我使用简单的imap。
我的问题是:在安全性方面，imap是否通过https客户端(squirrelmail)与imaps等效？
浏览 0提问于2012-12-23得票数 3
回答已采纳
在将服务器更新到Debian Jessie (8.3)之后，我将Apache 2.4.10从mpm_worker/mod_php切换到mpm_event/proxy_fcgi/php。我已经为所有虚拟主机配置了切换，如下所示：
# cat conf-enabled/php5-fpm.conf
<FilesMatch \.phpA0gt;
SetHandler "proxy:unix:/var/run/php5-fpm.sock|fcgi://localhost/"
</FilesMatch>
我还禁用了mod_php。因此，apache将不允许我在V
浏览 0提问于2016-03-14得票数 2
回答已采纳
我有一个Win 2008 r2服务器，它一直在运行PHP5.3，并说服客户端升级到5.6.19，这是本文发布时的最新版本。这个实例运行Apache2.2。
因为我希望保持这个实例的简洁性，但是如果失败，我可以返回到5.3，所以我下载了non-thread-safe版本。我更新了即将启用的php.ini (以前是示例生产文件)，使其与5.3 php.ini中的params对齐。然后，我将服务器的路径从5.3文件夹指向包含5.6.19文件的新文件夹。我还没有尝试运行Apache，而是选择测试新的PHP是否至少适用于CMD。就在那时我收到了上面的信息。
这似乎是这些帖子的共识：
我应该在它的文件名
浏览 4提问于2016-03-08得票数 1
1回答
我目前有一个Windows 2003服务器同时运行IIS (用于典型的ASP支持)和PHP版本5.2.6
我有一台新的服务器，Windows2012R2，再次运行IIS，我正在尝试为PHP安装什么.
我是否应该：
1)安装5.6.21，或者我应该跳转到7.0.6，如果我转到7，我的PHP代码还能运行吗？
2)“线程安全”和“非线程安全”有什么区别?在下载正确的版本时，这似乎是一个重要的选择，我不明白这有什么区别.
谢谢你提供的任何信息！
浏览 2提问于2016-04-28得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
