编程 PHP

php.ini中的request_order推荐设置

Posted in PHP onMay 10, 2015

今天刚刚安装dede，安装完成由一条错误信息(PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP') in php.ini

dede中给出了解决的方法，把request_order这个配置选项从默认的

request_order = "GP"

更改为

request_order = "CGP"

问题解决；

关于 request_order 这个配置选项，是php的5.3.x版本中新增加的。

关于他的不安全性可以从以下看出：

$_REQUEST这个超全局变量的值受php.ini中request_order的影响，在最新的php5.3.x系列中，request_order默认值为GP，也就是说默认配置下$_REQUEST只包含$_GET和$_POST而不包括$_COOKIE。通过 COOKIE就可以提交GLOBALS变量。
从而绕过了大多开源程序中的全局变量防御。因此要将次选项更改为 request_order = "CGP"

php.ini中的request_order推荐设置

- Author -

mdxy-dxy

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

PHP 相关文章推荐

PHP中设置时区，记录日志文件的实现代码

Jan 07 PHP

php常用Stream函数集介绍

Jun 24 PHP

使用Curl进行抓取远程内容时url中文编码问题示例探讨

Oct 29 PHP

PHP图片处理之使用imagecopyresampled函数实现图片缩放例子

Nov 19 PHP

thinkphp中空模板与空模块的用法实例

Nov 26 PHP

php使用NumberFormatter格式化货币的方法

Mar 21 PHP

php根据日期或时间戳获取星座信息和生肖等信息

Oct 20 PHP

ThinkPHP打水印及设置水印位置的方法

Oct 14 PHP

php实现每日签到功能

Nov 29 PHP

PHP simplexml_import_dom()函数讲解

Feb 03 PHP

PHP应用跨时区功能的实现方法

Mar 21 PHP

PHP日期和时间函数的使用示例详解

Aug 06 PHP

浅析iis7.5安装配置php环境

May 10 #PHP

将PHP从5.3.28升级到5.3.29时Nginx出现502错误

May 09 #PHP

php序列化函数serialize() 和 unserialize() 与原生函数对比

May 08 #PHP

php中header跳转使用include包含解决参数丢失问题

May 08 #PHP

PHP中is_file()函数使用指南

May 08 #PHP

PHP5.2下preg_replace函数的问题

May 08 #PHP

PHP中is_dir()函数使用指南

May 08 #PHP

You might like

如何解决CI框架的Disallowed Key Characters错误提示

2013/07/05 PHP

Laravel框架中实现使用阿里云ACE缓存服务

2015/02/10 PHP

使用php转义输出HTML到JavaScript

2015/03/27 PHP

php简单生成随机数的方法

2015/07/30 PHP

JS Range HTML文档/文字内容选中、库及应用介绍

2011/05/12 Javascript

中文字符串截取的js函数代码

2013/04/17 Javascript

Javascript模块化编程详解

2014/12/01 Javascript

通过js获取上传的图片信息（临时保存路径，名称，大小）然后通过ajax传递给后端的方法

2015/10/01 Javascript

Bootstrap源码解读表单（2）

2016/12/22 Javascript

angular实现商品筛选功能

2017/02/01 Javascript

vue.js实现的全选与全不选功能示例【基于elementui】

2018/12/03 Javascript

vue+element项目中过滤输入框特殊字符小结

2019/08/07 Javascript

vue element 生成无线级左侧菜单的实现代码

2019/08/21 Javascript

JS实现“全选”和"全不选"功能代码实例

2020/02/06 Javascript

antd日期选择器禁止选择当天之前的时间操作

2020/10/29 Javascript

[22:07]DOTA2-DPC中国联赛正赛 iG vs Magma 选手采访

2021/03/11 DOTA

wxpython 学习笔记第一天

2009/03/16 Python

在Python文件中指定Python解释器的方法

2019/02/18 Python

python使用writerows写csv文件产生多余空行的处理方法

2019/08/01 Python

Python3将数据保存为txt文件的方法

2019/09/12 Python

Python 迭代，for...in遍历，迭代原理与应用示例

2019/10/12 Python

python 列表、字典和集合的添加和删除操作

2019/12/16 Python

在Ubuntu 20.04中安装Pycharm 2020.1的图文教程

2020/04/30 Python

Pycharm常用快捷键总结及配置方法

2020/11/14 Python

购买200个世界上最好的内衣品牌：Bare Necessities

2017/02/11 全球购物

中国高端家电购物商城：顺电

2018/03/04 全球购物

阿德的梦教学反思

2014/02/06 职场文书

优秀毕业生自我鉴定

2014/02/11 职场文书

新闻专业学生的自我评价

2014/02/13 职场文书

代理协议书

2014/04/22 职场文书

保管员岗位职责

2015/02/14 职场文书

2016党员学习作风建设心得体会

2016/01/21 职场文书

新课程改革心得体会

2016/01/22 职场文书

2016年幼儿园教研活动总结

2016/04/05 职场文书

如何使用Tkinter进行窗口的管理与设置

2021/06/30 Python

使用javascript解析二维码的三种方式

2021/11/11 Javascript