Nói chung, bảo mật bằng cách che khuất là một trong những hình thức bảo mật yếu nhất. Nhưng trong một số trường hợp, mỗi chút bảo mật bổ sung đều được mong muốn
Một số kỹ thuật đơn giản có thể giúp ẩn PHP, có thể làm chậm kẻ tấn công đang cố gắng khám phá điểm yếu trong hệ thống của bạn. Bằng cách đặt Expose_php thành off trong php của bạn. ini, bạn giảm lượng thông tin có sẵn cho chúng
Một chiến thuật khác là định cấu hình các máy chủ web chẳng hạn như apache để phân tích các loại tệp khác nhau thông qua PHP, bằng một. htaccess hoặc trong chính tệp cấu hình apache. Sau đó, bạn có thể sử dụng các phần mở rộng tệp gây hiểu nhầm
Hỗ trợ » Trình cắm. PageSpeed Ninja » Mã PHP hiển thị cho người dùng
Mã PHP hiển thị cho người dùngSojitra sâu sắc
[@deepsojitra]
1 năm, 11 tháng trước
bạn có thể thấy
job.title0 ] { #>
Mãtype.name, v.v. hiện có thể nhìn thấy sau khi cài đặt plugin ninja tốc độ trang. bạn có thể giúp tôi giải quyết vấn đề này không?Trang tôi cần trợ giúp. [đăng nhập để thấy link]
Đang xem 2 trả lời - 1 đến 2 [trong tổng số 2]
Tác giả plugin Denis Ryabov
[@dryabov]
Bạn sử dụng Trình phân tích cú pháp HTML nào [bạn có thể tìm thấy nó trong tab Cài đặt nâng cao]?
Người bắt đầu chủ đề Sojitra sâu sắc
[@deepsojitra]
Cảm ơn bạn đã trả lời. Hãy để tôi áp dụng thay đổi của bạn và kiểm tra
Đang xem 2 trả lời - 1 đến 2 [trong tổng số 2]
- Chủ đề 'Mã PHP hiển thị cho người dùng' đã đóng để trả lời mới
Nếu trình duyệt của bạn đang hiển thị mã PHP, điều đó có nghĩa là máy chủ của bạn chưa được thiết lập để phục vụ các tập lệnh PHP. Dưới đây là danh sách những thứ bạn cần kiểm tra để khắc phục sự cố này
Đầu tiên, đảm bảo rằng bạn đang lưu các tệp PHP của mình ở định dạng UTF-8
Trước đây, một số nhà phát triển đã báo cáo sự cố khi lưu tệp trong các bộ ký tự khác dẫn đến các thẻ PHP mở và đóng của họ bị bỏ qua
Không thành công, có một số câu hỏi khác mà bạn cần phải tự hỏi mình
PHP đã được cài đặt chưa?
Bạn đã cài đặt PHP?
Rất nhiều máy chủ sẽ chỉ phục vụ các tệp HTML theo mặc định. Thông thường, bạn sẽ cần cài đặt PHP và định cấu hình để nó hoạt động với máy chủ web của bạn
Nếu bạn không có quyền kiểm soát máy chủ mà bạn đang tải các tệp của mình lên, thì bạn cần liên hệ với nhà cung cấp dịch vụ lưu trữ của mình
Trong một số trường hợp, tôi đã bắt gặp các gói lưu trữ cấp thấp không hỗ trợ bất kỳ ngôn ngữ kịch bản phía máy chủ nào. Nói cách khác, chúng chỉ là HTML
Đảm bảo rằng đây không phải là trường hợp của gói bạn đang sử dụng
Nếu bạn có quyền kiểm soát máy chủ, thì bạn cần đảm bảo rằng PHP đã được cài đặt đúng cách. Nếu bạn tìm kiếm xung quanh, bạn sẽ tìm thấy hàng trăm hướng dẫn về cách thiết lập PHP và Apache/Nginx để hoạt động trên Windows, Linux và Macintosh
cấu hình sai
Nếu PHP đã được cài đặt và mã của bạn vẫn hiển thị trong trình duyệt, thì bạn có thể đã trở thành nạn nhân của một cấu hình sai đơn giản
Thông thường, loại sự cố này có thể được giải quyết bằng cách bỏ ghi chú một dòng trong tệp cấu hình
Ví dụ, trong httpd của Apache. conf, bạn cần đảm bảo rằng dòng “LoadModule php5_module” đã được bỏ ghi chú và không có dấu chấm phẩy [;] ở đầu dòng
Khởi động lại máy chủ web của bạn
Nếu bạn khá chắc chắn rằng mọi thứ đã được thiết lập chính xác và bạn không phải là nạn nhân của cấu hình sai, thì bạn nên đảm bảo rằng mình đã khởi động lại máy chủ web của mình
Thường xuyên hơn không, bạn sẽ cần khởi động lại Apache hoặc Nginx để các thay đổi có hiệu lực
Điều này là do họ chỉ đọc tệp cấu hình khi khởi động
bạn đang sử dụng. phần mở rộng php?
Nếu bạn đã làm tất cả những điều đó và mã của bạn vẫn đang được hiển thị trong trình duyệt, thì bạn cần đảm bảo rằng các tệp của mình đang sử dụng. phần mở rộng php
Mã PHP sẽ không được thực thi nếu nó được lưu bên trong một. tệp html
Chà, trừ khi bạn đã định cấu hình cụ thể máy chủ web của mình để làm như vậy
Đảm bảo rằng bạn đang chạy nó thông qua máy chủ web của mình
Cuối cùng, bạn sẽ cần đảm bảo rằng bạn thực sự đang chạy các tệp của mình thông qua máy chủ web
Rất nhiều nhà phát triển PHP mới bắt đầu mắc lỗi khi mở trang thông qua hệ thống tệp của họ thay vì đặt nó vào thư mục gốc của máy chủ web hỗ trợ PHP