快捷導(dǎo)航

FleaPHP的安全設(shè)置方法

更新時(shí)間：2008年09月15日 23:01:33 作者：

關(guān)于訪(fǎng)問(wèn)fleaphp的MC層文件導(dǎo)致暴露網(wǎng)站目錄的安全防范討論。

前提條件：
虛擬機(jī)，無(wú)法將fleaphp文件夾放在http無(wú)法訪(fǎng)問(wèn)的路徑，無(wú)法修改apache和php的配置文件。
fleaphp使用默認(rèn)配置
方法：

1。controller文件夾放在根目錄外（此種辦法只能適合自己有服務(wù)器）
2。在controller的文件里,盡量不要顯式輸出如echo print等
3。隱藏controller目錄如取個(gè)類(lèi)似密碼的文件夾sdfsdf12312SDCVd/Flea
4，通過(guò)配置文件更改默認(rèn)CMT的目錄名稱(chēng)
5.在根目錄下面放一個(gè).htaccess用于禁止某些目錄的訪(fǎng)問(wèn)權(quán)限（只適合apache服務(wù)器）
6 在無(wú)法修改任何配置文件的情況下除了index.php外,所有的MVC層文件都在最前加上
defined('APP_DIR') or header("HTTP/1.0 404 Not Found");并且'APP_DIR'最好改成不易猜到的名字
7.在目錄內(nèi) 放置一個(gè)空的 index.htm 文件，也是防止目錄泄露的辦法之一。
8、

function FLEA_Exception($message = null, $code = 0)
{
$this->message = $message;
$this->code = $code;
$this->trac = debug_backtrace();

// 取得拋出異常的文件和代碼行號(hào)
$last = array_shift($this->trac);
$this->file = $last['file'];
$this->line = $last['line'];
}
這是FLEA處理異常class FLEA_Exception的構(gòu)造函數(shù).我的個(gè)人想法，可以在程序掛上去的時(shí)候改
// 取得拋出異常的文件和代碼行號(hào)
$last = array_shift($this->trac);
$this->file = $last['file'];
$this->line = $last['line'];
這部分

您可能感興趣的文章:

FleaPHP

相關(guān)文章

ThinkPHP3.2利用QQ郵箱/163郵箱通過(guò)PHPMailer發(fā)送郵件的方法
最近因?yàn)楣ぷ鞯男枰?，要?shí)現(xiàn)給我們的網(wǎng)站用戶(hù)發(fā)送郵件的需求，所以下面這篇文章主要給大家介紹了關(guān)于ThinkPHP3.2利用QQ郵箱/163郵箱通過(guò)PHPMailer發(fā)送郵件的方法，需要的朋友可以參考借鑒，下面隨著小編來(lái)一起來(lái)學(xué)習(xí)學(xué)習(xí)吧。
2017-11-11
windows server 2008/2012安裝php iis7 mysql環(huán)境搭建教程
這篇文章主要為大家詳細(xì)介紹了windows server 2008/2012安裝php iis7 mysql環(huán)境搭建教程 ,需要的朋友可以參考下
2016-06-06
laravel實(shí)現(xiàn)簡(jiǎn)單用戶(hù)權(quán)限的示例代碼
這篇文章主要介紹了laravel實(shí)現(xiàn)簡(jiǎn)單用戶(hù)權(quán)限的示例代碼，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2019-05-05
Yii2框架數(shù)據(jù)驗(yàn)證操作實(shí)例詳解
這篇文章主要介紹了Yii2框架數(shù)據(jù)驗(yàn)證操作,結(jié)合實(shí)例形式詳細(xì)分析了Yii框架常見(jiàn)數(shù)據(jù)驗(yàn)證操作的原理、實(shí)現(xiàn)方法及相關(guān)操作技巧,需要的朋友可以參考下
2018-05-05
DWZ+ThinkPHP開(kāi)發(fā)時(shí)遇到的問(wèn)題分析
這篇文章主要介紹了DWZ+ThinkPHP開(kāi)發(fā)時(shí)遇到的問(wèn)題,結(jié)合實(shí)例形式分析了DWZ+ThinkPHP在ajax調(diào)用中出現(xiàn)錯(cuò)誤問(wèn)題的解決方法,需要的朋友可以參考下
2016-12-12
Yii的CDbCriteria查詢(xún)條件用法實(shí)例
這篇文章主要介紹了Yii的CDbCriteria查詢(xún)條件用法,實(shí)例總結(jié)了CDbCriteria查詢(xún)條件的常見(jiàn)用法,對(duì)于使用Yii進(jìn)行數(shù)據(jù)庫(kù)程序設(shè)計(jì)具有一定的參考借鑒價(jià)值,需要的朋友可以參考下
2014-12-12
Zend?Framework框架實(shí)現(xiàn)發(fā)送郵件的方法
這篇文章主要介紹了Zend?Framework框架實(shí)現(xiàn)發(fā)送郵件的方法,實(shí)例分析了Zend?Framework使用smtp郵件類(lèi)實(shí)現(xiàn)郵件發(fā)送的相關(guān)技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下
2015-12-12
完善CodeIgniter在IDE中代碼提示功能的方法
這篇文章主要介紹了完善CodeIgniter在IDE中代碼提示功能的方法,需要的朋友可以參考下
2014-07-07
PHP處理SQL腳本文件導(dǎo)入到MySQL的代碼實(shí)例
通常在制作安裝程式，數(shù)據(jù)備份程序的時(shí)候會(huì)要用到這樣的代碼，我看網(wǎng)上有是有不太多，而且有些也不是很好用，有時(shí)候這種代碼直接用現(xiàn)成的可以節(jié)省很多時(shí)間，那么我就從stackoverflow轉(zhuǎn)了一個(gè)過(guò)來(lái),需要的朋友可以參考下
2014-03-03
php驗(yàn)證是否是md5編碼的簡(jiǎn)單代碼
這篇文章主要介紹了php驗(yàn)證是否是md5編碼的簡(jiǎn)單示例,需要的朋友可以參考下
2014-04-04