编程 PHP

php.ini中的request_order推荐设置

Posted in PHP onMay 10, 2015

今天刚刚安装dede，安装完成由一条错误信息(PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP') in php.ini

dede中给出了解决的方法，把request_order这个配置选项从默认的

request_order = "GP"

更改为

request_order = "CGP"

问题解决；

关于 request_order 这个配置选项，是php的5.3.x版本中新增加的。

关于他的不安全性可以从以下看出：

$_REQUEST这个超全局变量的值受php.ini中request_order的影响，在最新的php5.3.x系列中，request_order默认值为GP，也就是说默认配置下$_REQUEST只包含$_GET和$_POST而不包括$_COOKIE。通过 COOKIE就可以提交GLOBALS变量。
从而绕过了大多开源程序中的全局变量防御。因此要将次选项更改为 request_order = "CGP"

php.ini中的request_order推荐设置

- Author -

mdxy-dxy

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

PHP 相关文章推荐

php目录管理函数小结

Sep 10 PHP

第六章 php目录与文件操作

Dec 30 PHP

PHP 杂谈《重构-改善既有代码的设计》之四简化条件表达式

Apr 09 PHP

解析PHP留言本模块主要功能的函数说明(代码可实现)

Jun 25 PHP

php 删除目录下N分钟前创建的所有文件的实现代码

Aug 10 PHP

memcache命令启动参数中文解释

Jan 13 PHP

php+mysql实现数据库随机重排实例

Oct 17 PHP

PHP将session信息存储到数据库的类实例

Mar 04 PHP

PHP cURL初始化和执行方法入门级代码

May 28 PHP

php将html转成wml的WAP标记语言实例

Jul 08 PHP

php根据生日计算年龄的方法

Jul 13 PHP

Laravel5.7 Eloquent ORM快速入门详解

Apr 12 PHP

浅析iis7.5安装配置php环境

May 10 #PHP

将PHP从5.3.28升级到5.3.29时Nginx出现502错误

May 09 #PHP

php序列化函数serialize() 和 unserialize() 与原生函数对比

May 08 #PHP

php中header跳转使用include包含解决参数丢失问题

May 08 #PHP

PHP中is_file()函数使用指南

May 08 #PHP

PHP5.2下preg_replace函数的问题

May 08 #PHP

PHP中is_dir()函数使用指南

May 08 #PHP