PHP.mk документација

Можни напади

Почист и полокален преглед на PHP референцата, со задржана структура од PHP.net и подобра читливост за примери, секции и белешки.

security.cgi-bin.attacks.php PHP.net прокси Преводот се освежува
Оригинал на PHP.net
Патека security.cgi-bin.attacks.php Локална патека за оваа страница.
Извор php.net/manual/en Оригиналниот HTML се реупотребува и локално се стилизира.
Режим Прокси + превод во позадина Кодовите, табелите и белешките остануваат читливи во истиот тек.
Можни напади

Референца за `security.cgi-bin.attacks.php` со подобрена типографија и навигација.

security.cgi-bin.attacks.php

Можни напади

Користење на PHP како CGI Користењето на PHP како CGI бинарна е опција за поставувања што од некоја причина не сакаат да го интегрираат PHP како модул во серверскиот софтвер (како Apache), или ќе го користат PHP со различни видови chroot and setuid обвивки за создавање безбедни php околини за скрипти. Ова поставување обично вклучува инсталирање на извршна cgi-bin бинарна во директориумот на веб-серверот. Советот на CERT » CA-96.11 cgi-binпрепорачува да не се поставуваат толкувачи во php . Дури и ако

  • бинарна може да се користи како самостоен толкувач, PHP е дизајниран да ги спречи нападите што ова поставување ги овозможува: http://my.host/cgi-bin/php?/etc/passwd Пристап до системски датотеки:?Информациите за прашањето во URL по прашалникот ( ) се пренесуваат како аргументи од командната линија до толкувачот од страна на CGI интерфејсот. Обично толкувачите отвораат и извршуваат датотека специфицирана како прв аргумент на командната линија. php Кога се повикува како CGI бинарна,
  • одбива да ги толкува аргументите од командната линија. http://my.host/cgi-bin/php/secret/doc.html Пристап до кој било веб-документ на серверот: /secret/doc.html Делот за информации за патеката на URL по името на PHP бинарната програма, CGI конвенционално се користи за да се специфицира името на датотеката што треба да се отвори и толкува од Actionпрограмата. Обично некои директиви за конфигурација на веб-серверот (Apache: http://my.host/secret/script.php до PHP интерпретерот. Со ова поставување, веб-серверот прво ги проверува дозволите за пристап до директориумот /secretдо PHP интерпретерот. Со ова поставување, веб серверот прво ги проверува дозволите за пристап до директориумот http://my.host/cgi-bin/php/secret/script.php, и после тоа ја креира пренасочената порака /secret/script.php. За жал, ако пораката е оригинално дадена во оваа форма, веб серверот не прави проверки за пристап за датотеката /cgi-bin/php , туку само за /cgi-bin/php датотеката. На овој начин секој корисник што може да пристапи до може да пристапи до кој било заштитен документ на веб серверот. cgi.force_redirect, doc_root and user_dir can be used to prevent this attack, if the server document tree has any directories with access restrictions. See below for the full explanation of the different combinations.

Белешки од корисници

Нема белешки од корисници за оваа страница.
На оваа страница

Автоматски outline од активната документација.

Насловите ќе се појават тука по вчитување.

Попрегледно читање

Примерите, changelog табелите и user notes се визуелно издвоени за да не се губат во долгата содржина.

Брз совет Користи го outline-от Скокни директно на главните секции од активната страница.
Извор Оригиналниот линк останува достапен Кога ти треба целосен upstream context, отвори го PHP.net во нов tab.