FleaPHP的安全設(shè)置方法
更新時(shí)間：2008年09月15日 23:01:33 作者：
關(guān)于訪問fleaphp的MC層文件導(dǎo)致暴露網(wǎng)站目錄的安全防范討論。
前提條件：
虛擬機(jī)，無(wú)法將fleaphp文件夾放在http無(wú)法訪問的路徑，無(wú)法修改apache和php的配置文件。
fleaphp使用默認(rèn)配置
方法：
1。controller文件夾 放在根目錄外 （此種辦法只能適合自己有服務(wù)器）
2。在controller的文件里,盡量不要顯式輸出如echo print等
3。隱藏controller目錄 如取個(gè)類似密碼的文件夾sdfsdf12312SDCVd/Flea
4，通過(guò)配置文件更改默認(rèn)CMT的目錄名稱
5.在根目錄下面放一個(gè).htaccess用于禁止某些目錄的訪問權(quán)限（只適合apache服務(wù)器）
6 在無(wú)法修改任何配置文件的情況下除了index.php外,所有的MVC層文件都在最前加上
defined('APP_DIR') or header("HTTP/1.0 404 Not Found");并且'APP_DIR'最好改成不易猜到的名字
7.在目錄內(nèi) 放置一個(gè)空的 index.htm 文件，也是防止目錄泄露的辦法之一。
8、
function FLEA_Exception($message = null, $code = 0)
{
$this->message = $message;
$this->code = $code;
$this->trac = debug_backtrace();
// 取得拋出異常的文件和代碼行號(hào)
$last = array_shift($this->trac);
$this->file = $last['file'];
$this->line = $last['line'];
}
這是FLEA處理異常class FLEA_Exception的構(gòu)造函數(shù).我的個(gè)人想法，可以在程序掛上去的時(shí)候改
// 取得拋出異常的文件和代碼行號(hào)
$last = array_shift($this->trac);
$this->file = $last['file'];
$this->line = $last['line'];
這部分
虛擬機(jī)，無(wú)法將fleaphp文件夾放在http無(wú)法訪問的路徑，無(wú)法修改apache和php的配置文件。
fleaphp使用默認(rèn)配置
方法：
1。controller文件夾 放在根目錄外 （此種辦法只能適合自己有服務(wù)器）
2。在controller的文件里,盡量不要顯式輸出如echo print等
3。隱藏controller目錄 如取個(gè)類似密碼的文件夾sdfsdf12312SDCVd/Flea
4，通過(guò)配置文件更改默認(rèn)CMT的目錄名稱
5.在根目錄下面放一個(gè).htaccess用于禁止某些目錄的訪問權(quán)限（只適合apache服務(wù)器）
6 在無(wú)法修改任何配置文件的情況下除了index.php外,所有的MVC層文件都在最前加上
defined('APP_DIR') or header("HTTP/1.0 404 Not Found");并且'APP_DIR'最好改成不易猜到的名字
7.在目錄內(nèi) 放置一個(gè)空的 index.htm 文件，也是防止目錄泄露的辦法之一。
8、
function FLEA_Exception($message = null, $code = 0)
{
$this->message = $message;
$this->code = $code;
$this->trac = debug_backtrace();
// 取得拋出異常的文件和代碼行號(hào)
$last = array_shift($this->trac);
$this->file = $last['file'];
$this->line = $last['line'];
}
這是FLEA處理異常class FLEA_Exception的構(gòu)造函數(shù).我的個(gè)人想法，可以在程序掛上去的時(shí)候改
// 取得拋出異常的文件和代碼行號(hào)
$last = array_shift($this->trac);
$this->file = $last['file'];
$this->line = $last['line'];
這部分
相關(guān)文章
PHP判斷來(lái)訪是搜索引擎蜘蛛還是普通用戶的代碼小結(jié)
這篇文章主要介紹了PHP判斷來(lái)訪是搜索引擎蜘蛛還是普通用戶的代碼小結(jié)，多種方法總有一種適合你，防止搜索引擎蜘蛛拖死搜索引擎2015-09-09
PHP7.1中使用openssl替換mcrypt的實(shí)例詳解
這篇文章主要介紹了PHP7.1中使用openssl替換mcrypt的實(shí)例詳解，本文給大家介紹的非常詳細(xì),需要的朋友可以參考下2018-07-07
PHP服務(wù)器端API原理及示例講解(接口開發(fā))
下面小編就為大家分享一篇PHP服務(wù)器端API原理及示例講解(接口開發(fā))，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2018-03-03
YII框架學(xué)習(xí)筆記之命名空間、操作響應(yīng)與視圖操作示例
這篇文章主要介紹了YII框架學(xué)習(xí)筆記之命名空間、操作響應(yīng)與視圖操作,結(jié)合實(shí)例形式分析了Yii框架中命名空間、操作響應(yīng)以及視圖的簡(jiǎn)單操作技巧與相關(guān)注意事項(xiàng),需要的朋友可以參考下2019-04-04
用windows下編譯過(guò)的eAccelerator for PHP 5.1.6實(shí)現(xiàn)php加速的使用方法
用windows下編譯過(guò)的eAccelerator for PHP 5.1.6實(shí)現(xiàn)php加速的使用方法...2007-09-09
這篇文章主要介紹了Yii框架登錄流程,詳細(xì)的分析了Yii框架的原理與登錄的詳細(xì)流程,有助于深入了解Yii框架的原理,需要的朋友可以參考下2014-12-12
下面小編就為大家?guī)?lái)一篇淺談PHP eval()函數(shù)定義和用法。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2016-06-06
加密解密在一個(gè)系統(tǒng)中的應(yīng)用是非常常見的需求,PHP做的網(wǎng)站中,也會(huì)經(jīng)常使用的PHP加密解密字符串函數(shù).2016-10-10
Laravel 驗(yàn)證碼認(rèn)證學(xué)習(xí)記錄小結(jié)
這篇文章主要介紹了Laravel 驗(yàn)證碼認(rèn)證學(xué)習(xí)記錄小結(jié)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-12-12
下面小編就為大家?guī)?lái)一篇form自動(dòng)提交實(shí)例講解。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-07-07