Mã PHP có hiển thị cho người dùng không?
Khám phá hàng nghìn tập lệnh PHP tốt nhất từng được tạo trên CodeCanyon. Với khoản thanh toán một lần, chi phí thấp, bạn có thể mua một trong những tập lệnh PHP chất lượng cao này và cải thiện trải nghiệm trang web cho bạn và khách truy cập của bạn.
Nói chung, bảo mật bằng cách che khuất là một trong những hình thức bảo mật yếu nhất. Nhưng trong một số trường hợp, mỗi chút bảo mật bổ sung đều được mong muốn Show
Một số kỹ thuật đơn giản có thể giúp ẩn PHP, có thể làm chậm kẻ tấn công đang cố gắng khám phá điểm yếu trong hệ thống của bạn. Bằng cách đặt Expose_php thành Một chiến thuật khác là định cấu hình các máy chủ web chẳng hạn như apache để phân tích các loại tệp khác nhau thông qua PHP, bằng một. htaccess hoặc trong chính tệp cấu hình apache. Sau đó, bạn có thể sử dụng các phần mở rộng tệp gây hiểu nhầm Hỗ trợ » Trình cắm. PageSpeed Ninja » Mã PHP hiển thị cho người dùng Mã PHP hiển thị cho người dùng
Đang xem 2 trả lời - 1 đến 2 (trong tổng số 2)
Đang xem 2 trả lời - 1 đến 2 (trong tổng số 2)
Nếu trình duyệt của bạn đang hiển thị mã PHP, điều đó có nghĩa là máy chủ của bạn chưa được thiết lập để phục vụ các tập lệnh PHP. Dưới đây là danh sách những thứ bạn cần kiểm tra để khắc phục sự cố này Đầu tiên, đảm bảo rằng bạn đang lưu các tệp PHP của mình ở định dạng UTF-8 Trước đây, một số nhà phát triển đã báo cáo sự cố khi lưu tệp trong các bộ ký tự khác dẫn đến các thẻ PHP mở và đóng của họ bị bỏ qua Không thành công, có một số câu hỏi khác mà bạn cần phải tự hỏi mình PHP đã được cài đặt chưa?Bạn đã cài đặt PHP? Rất nhiều máy chủ sẽ chỉ phục vụ các tệp HTML theo mặc định. Thông thường, bạn sẽ cần cài đặt PHP và định cấu hình để nó hoạt động với máy chủ web của bạn Nếu bạn không có quyền kiểm soát máy chủ mà bạn đang tải các tệp của mình lên, thì bạn cần liên hệ với nhà cung cấp dịch vụ lưu trữ của mình Trong một số trường hợp, tôi đã bắt gặp các gói lưu trữ cấp thấp không hỗ trợ bất kỳ ngôn ngữ kịch bản phía máy chủ nào. Nói cách khác, chúng chỉ là HTML Đảm bảo rằng đây không phải là trường hợp của gói bạn đang sử dụng Nếu bạn có quyền kiểm soát máy chủ, thì bạn cần đảm bảo rằng PHP đã được cài đặt đúng cách. Nếu bạn tìm kiếm xung quanh, bạn sẽ tìm thấy hàng trăm hướng dẫn về cách thiết lập PHP và Apache/Nginx để hoạt động trên Windows, Linux và Macintosh cấu hình saiNếu PHP đã được cài đặt và mã của bạn vẫn hiển thị trong trình duyệt, thì bạn có thể đã trở thành nạn nhân của một cấu hình sai đơn giản Thông thường, loại sự cố này có thể được giải quyết bằng cách bỏ ghi chú một dòng trong tệp cấu hình Ví dụ, trong httpd của Apache. conf, bạn cần đảm bảo rằng dòng “LoadModule php5_module” đã được bỏ ghi chú và không có dấu chấm phẩy (;) ở đầu dòng Khởi động lại máy chủ web của bạnNếu bạn khá chắc chắn rằng mọi thứ đã được thiết lập chính xác và bạn không phải là nạn nhân của cấu hình sai, thì bạn nên đảm bảo rằng mình đã khởi động lại máy chủ web của mình Thường xuyên hơn không, bạn sẽ cần khởi động lại Apache hoặc Nginx để các thay đổi có hiệu lực Điều này là do họ chỉ đọc tệp cấu hình khi khởi động bạn đang sử dụng. phần mở rộng php?Nếu bạn đã làm tất cả những điều đó và mã của bạn vẫn đang được hiển thị trong trình duyệt, thì bạn cần đảm bảo rằng các tệp của mình đang sử dụng. phần mở rộng php Mã PHP sẽ không được thực thi nếu nó được lưu bên trong một. tệp html Chà, trừ khi bạn đã định cấu hình cụ thể máy chủ web của mình để làm như vậy Đảm bảo rằng bạn đang chạy nó thông qua máy chủ web của mìnhCuối cùng, bạn sẽ cần đảm bảo rằng bạn thực sự đang chạy các tệp của mình thông qua máy chủ web Rất nhiều nhà phát triển PHP mới bắt đầu mắc lỗi khi mở trang thông qua hệ thống tệp của họ thay vì đặt nó vào thư mục gốc của máy chủ web hỗ trợ PHP Mọi người có thể xem mã PHP của bạn không?Các nhà phát triển web và những người khác am hiểu về trang web biết rằng bạn có thể sử dụng trình duyệt để xem mã nguồn HTML của trang web. Tuy nhiên, nếu trang web chứa mã PHP thì mã đó sẽ không hiển thị , bởi vì tất cả mã PHP được thực thi trên máy chủ trước khi trang web được gửi đến một .
Bạn có thể ẩn mã PHP không?Ẩn PHP ¶
. By setting expose_php to off in your php. ini, bạn giảm lượng thông tin có sẵn cho chúng . Để điều này hoạt động hiệu quả, bạn phải đổi tên các tệp PHP của mình bằng các phần mở rộng ở trên. Mặc dù đây là một hình thức bảo mật thông qua che khuất, nhưng đây là một biện pháp phòng ngừa nhỏ với một vài nhược điểm.
Mã PHP có được gửi tới máy khách không?PHP là ngôn ngữ phía máy chủ, có nghĩa là mọi thứ mà nó chạy sẽ được chạy và hiển thị trên máy chủ của bạn, thứ duy nhất được gửi lại cho máy khách là phản hồi mà bạn . Điều này có nghĩa là sẽ không có mã PHP nào hiển thị trong trình duyệt web cũng như không thể truy cập được qua bảng điều khiển. . This means that no PHP code will be visible in the web browser nor is accessable via the console.
Tại sao mã PHP hiển thị trong trình duyệt?Bạn đã viết chương trình PHP đầu tiên của mình, nhưng khi bạn chạy nó, tất cả những gì bạn thấy trong trình duyệt của mình là mã—chương trình không thực sự chạy. Khi điều này xảy ra, nguyên nhân phổ biến nhất là do bạn đang cố chạy PHP ở đâu đó không hỗ trợ PHP . |