[安全]请教：隐藏PHP的方法

panzt

有的网站页面后缀都是.html，但却能带参数操作数据库，又或者是带参数的是一些莫明其妙的后缀，比如说do等，一开始不明白，翻下php手册，有几种方式，一是： php.ini 文件里设置 expose_php = off ，可以减少获得的有用信息，二是让 web 服务器用 PHP 解析不同扩展名。
# 使PHP看上去像其它的编程语言
AddType application/x-httpd-php .asp .py .pl

或者干脆彻底隐藏它：
# 使 PHP 看上去像未知的文件类型
AddType application/x-httpd-php .bop .foo .133t

或者把它隐藏为 HTML 页面，这样所有的 HTML 文件都会通过 PHP 引擎，会为服务器增加一些负担：
# 使 PHP 代码看上去像 HTML 页面
AddType application/x-httpd-php .htm .html

要让此方法生效，必须把 PHP 文件的扩展名改为以上的扩展名。这样就通过隐藏来提高了安全性，虽然防御能力很低而且有些缺点。

三是Apache服务器的mod_rewrite 方式，隐藏后缀

以上PHP手册给出的方法，各位同学有没有试过呢，或是还有沒有其他的方式可以实现呢？




[ 本帖最后由 HonestQiao 于 2007-7-10 15:30 编辑 ]

HonestQiao

与其这样，不如好好改善程序为好。

panzt

程序改善与这个有关系吗？

HonestQiao

我是说与其偷偷摸摸隐藏，不如光明正大把程序做好。

panzt

只是觉得这样可能会更安全一点，没想偷偷摸摸啊

lwbbs

Apache服务器的mod_rewrite 方式可能最简单

原帖由 panzt 于 2007-7-6 09:17 发表
有的网站页面后缀都是.html，但却能带参数操作数据库，又或者是带参数的是一些莫明其妙的后缀，比如说do等，一开始不明白，翻下php手册，有几种方式，一是： php.ini 文件里设置 expose_php = off ，可以减少获 ...

cnahai

.htaccess

用这个通用一点，copy到其他地方不用重配置

冬天来了

我这个站应该也算隐藏了吧
www.rssol.net

yueliangdao0608

原帖由 cnahai 于 2007-7-7 12:50 发表
.htaccess

用这个通用一点，copy到其他地方不用重配置

但这个比起直接配置APACHE差了点

panzt

原帖由 冬天来了 于 2007-7-7 19:48 发表
我这个站应该也算隐藏了吧
www.rssol.net

對啊，這是怎麽實現的呢？我的看法是不是每個文件都生成一個文件夾，然後程序都以Index.php命名