编程 PHP

php.ini中的request_order推荐设置

Posted in PHP onMay 10, 2015

今天刚刚安装dede，安装完成由一条错误信息(PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP') in php.ini

dede中给出了解决的方法，把request_order这个配置选项从默认的

request_order = "GP"

更改为

request_order = "CGP"

问题解决；

关于 request_order 这个配置选项，是php的5.3.x版本中新增加的。

关于他的不安全性可以从以下看出：

$_REQUEST这个超全局变量的值受php.ini中request_order的影响，在最新的php5.3.x系列中，request_order默认值为GP，也就是说默认配置下$_REQUEST只包含$_GET和$_POST而不包括$_COOKIE。通过 COOKIE就可以提交GLOBALS变量。
从而绕过了大多开源程序中的全局变量防御。因此要将次选项更改为 request_order = "CGP"

php.ini中的request_order推荐设置

- Author -

mdxy-dxy

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

PHP 相关文章推荐

PHP操作Memcache实例介绍

Jun 14 PHP

php计算数组不为空元素个数的方法

Jan 27 PHP

php环境套包 dedeampz 伪静态设置示例

Mar 26 PHP

PHP中的output_buffering详细介绍

Sep 27 PHP

php中文字符串截取方法实例总结

Sep 30 PHP

php通过function_exists检测函数是否存在的方法

Mar 18 PHP

php5.4传引用时报错问题分析

Jan 22 PHP

php安全配置记录和常见错误梳理(总结)

Mar 28 PHP

Laravel使用消息队列需要注意的一些问题

Dec 13 PHP

PHP使用ActiveMQ实现消息队列的方法详解

May 31 PHP

laravel实现登录时监听事件,添加登录用户的记录方法

Sep 30 PHP

PHP7 新增常量

Mar 09 PHP

浅析iis7.5安装配置php环境

May 10 #PHP

将PHP从5.3.28升级到5.3.29时Nginx出现502错误

May 09 #PHP

php序列化函数serialize() 和 unserialize() 与原生函数对比

May 08 #PHP

php中header跳转使用include包含解决参数丢失问题

May 08 #PHP

PHP中is_file()函数使用指南

May 08 #PHP

PHP5.2下preg_replace函数的问题

May 08 #PHP

PHP中is_dir()函数使用指南

May 08 #PHP

You might like

锁定年轻人的双倍活力星巴克推出星倍醇即饮浓咖啡

2021/03/03 咖啡文化

PHP之生成GIF动画的实现方法

2013/06/07 PHP

php实现上传图片生成缩略图示例

2014/04/13 PHP

windows7下安装php的php-ssh2扩展教程

2014/07/04 PHP

PHP实现的简易版图片相似度比较

2015/01/07 PHP

javascript 字符串连接的性能问题(多浏览器)

2008/11/18 Javascript

关于window.pageYOffset和document.documentElement.scrollTop

2011/04/05 Javascript

基于jquery实现控制经纬度显示地图与卫星

2013/05/20 Javascript

js实现简单的购物车有图有代码

2014/05/26 Javascript

javascript原型模式用法实例详解

2015/06/04 Javascript

canvas实现图像截取功能

2017/02/06 Javascript

JavaScript实现图片拖曳效果

2017/09/08 Javascript

AngularJS实现自定义指令及指令配置项的方法

2017/11/20 Javascript

jQuery实现图片简单轮播功能示例

2018/08/13 jQuery

jQuery常见的遍历DOM操作详解

2018/09/05 jQuery

Spring boot 和Vue开发中CORS跨域问题解决

2018/09/05 Javascript

jQuery轮播图功能制作方法详解

2019/12/03 jQuery

使用Vant完成通知栏Notify的提示操作

2020/11/11 Javascript

python自动zip压缩目录的方法

2015/06/28 Python

用Python写飞机大战游戏之pygame入门(4):获取鼠标的位置及运动

2015/11/05 Python

python用模块zlib压缩与解压字符串和文件的方法

2016/12/16 Python

pandas 选取行和列数据的方法详解

2019/08/08 Python

pytorch 输出中间层特征的实例

2019/08/17 Python

Django配置MySQL数据库的完整步骤

2019/09/07 Python

python openvc 裁剪、剪切图片提取图片的行和列

2019/09/19 Python

Django中自定义模型管理器(Manager)及方法

2019/09/23 Python

在python中利用try..except来代替if..else的用法

2019/12/19 Python

Python计算矩阵的和积的实例详解

2020/09/10 Python

Django实现随机图形验证码的示例

2020/10/15 Python

在html页面中取得session中的值的方法

2020/08/11 HTML / CSS

软件工程师面试题

2012/06/25 面试题

土木工程应届生自荐信

2013/09/24 职场文书

感情真挚的毕业生求职信

2014/07/19 职场文书

2014年小班保育员工作总结

2014/12/23 职场文书

2016年“12.4”法制宣传日活动总结

2016/04/01 职场文书

Python基础之hashlib模块详解

2021/05/06 Python