php.ini中的request_order推薦設置
更新時間：2015年05月10日 14:10:58 投稿：mdxy-dxy
這篇文章主要介紹了php.ini中的request_order推薦設置,需要的朋友可以參考下
今天剛剛安裝dede，安裝完成由一條錯誤信息(PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP') in php.ini
dede中給出了解決的方法，把request_order這個配置選項從默認的
request_order = "GP"
更改為
request_order = "CGP"
問題解決；
關于 request_order 這個配置選項，是php的5.3.x版本中新增加的。
關于他的不安全性可以從以下看出：
$_REQUEST這個超全局變量的值受php.ini中request_order的影響，在最新的php5.3.x系列中，request_order默認值為GP，也就是說默認配置下$_REQUEST只包含$_GET和$_POST而不包括$_COOKIE。通過 COOKIE就可以提交GLOBALS變量。
從而繞過了大多開源程序中的全局變量防御。因此要將次選項更改為 request_order = "CGP"
相關文章
這篇文章主要介紹了php獲取開始與結束日期之間所有日期的方法,涉及php針對日期與時間的相關運算技巧,需要的朋友可以參考下2016-11-11
在本篇文章里小編給大家整理的是一篇關于php domdocument找不到的解決辦法，有需要的朋友們可以跟著學習參考下。2021-07-07
這篇文章主要介紹了PHP獲取訪問設備信息的方法,結合實例形式分析了php針對訪問設備的瀏覽器類型、瀏覽器語言、操作系統(tǒng)類型、訪客IP、訪客地址等相關函數(shù)封裝與使用技巧,需要的朋友可以參考下2019-02-02
PHP Class&Object -- PHP 自排序二叉樹的深入解析
本篇文章是對PHP中的自排序二叉樹進行了詳細的分析介紹，需要的朋友參考下2013-06-06
這篇文章主要介紹了在html文件中也可以執(zhí)行php語句的方法,需要的朋友可以參考下2015-04-04
首先要提出的問題是，is_file真的可以替代file_exists使用嗎？答案是否定的。為什么？原因很簡單，is_file有緩存2014-03-03
這篇文章主要介紹了php用戶登錄之cookie信息安全,介紹了cookie加密與令牌保護兩種cookie信息安全保護的技巧,需要的朋友可以參考下2016-05-05
今天處理了一個很小的問題。需求是這樣的，從周一到周日只能看到上周一到上周日的數(shù)據。這里直接從數(shù)據庫里根據 date 字段查詢 范圍即可2012-03-03
記得登錄QQ的時候，我們可以選記住密碼自動登錄，這個功能確實很方便、實用。其實在我們登錄網站后臺的時候，瀏覽器就會有提示是否記住登錄狀態(tài)。2011-03-03
這篇文章主要介紹了php版本的cron定時任務執(zhí)行器使用實例,是非常實用的一個功能,需要的朋友可以參考下2014-08-08