php的漏洞,发现phpinfo信息泄露漏洞，要怎么处理？

关于“php有漏洞”的问题，小编就整理了【3】个相关介绍“php有漏洞”的解答：

有些东西没遍历到。phpinfo里面有你环境的详细信息，有人看见了会有办法黑你

防止注入的几种办法:

首先，通过系统函数间的过滤特殊符号addslashes(需要被过滤的内容)。

1、register_globals = off 设置为关闭状态。

2、sql语句书写时尽量不要省略小引号和单引号

select * from table where id=2 (不规范)

select * from ·table· where ·id·=’2’ (规范)。

3、正确的使用 $_post $_get $_session 等接受参数，并加以过滤。

4、提高数据库教程命名技巧，对于一些重要的字段可根据程序特点命名。

5、对于常用方法加以封装，避免直接暴露sql语句。

解决方法：

1、打开php.ini配置文件；

2、取消error_reporting的注释，将其设置为【error_reporting=E_ALL&~E_NOTICE】；

3、重启服务器即可显示。

到此，以上就是小编对于“php有漏洞”的问题就介绍到这了，希望介绍关于“php有漏洞”的【3】点解答对大家有用。