编程 PHP

php.ini中的request_order推荐设置

Posted in PHP onMay 10, 2015

今天刚刚安装dede，安装完成由一条错误信息(PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP') in php.ini

dede中给出了解决的方法，把request_order这个配置选项从默认的

request_order = "GP"

更改为

request_order = "CGP"

问题解决；

关于 request_order 这个配置选项，是php的5.3.x版本中新增加的。

关于他的不安全性可以从以下看出：

$_REQUEST这个超全局变量的值受php.ini中request_order的影响，在最新的php5.3.x系列中，request_order默认值为GP，也就是说默认配置下$_REQUEST只包含$_GET和$_POST而不包括$_COOKIE。通过 COOKIE就可以提交GLOBALS变量。
从而绕过了大多开源程序中的全局变量防御。因此要将次选项更改为 request_order = "CGP"

php.ini中的request_order推荐设置

- Author -

mdxy-dxy

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

PHP 相关文章推荐

php 动态添加记录

Mar 10 PHP

php中突破基于HTTP_REFERER的防盗链措施(stream_context_create)

Mar 29 PHP

使用HMAC-SHA1签名方法详解

Jun 26 PHP

smarty模板引擎之分配数据类型

Mar 30 PHP

PHP 数据结构队列(SplQueue)和优先队列(SplPriorityQueue)简单使用实例

May 12 PHP

ECSHOP在PHP5.5及高版本上报错的解决方法

Aug 31 PHP

php实现贪吃蛇小游戏

Jul 26 PHP

PHP生成（支持多模板）二维码海报代码

Apr 30 PHP

PhpStorm本地断点调试的方法步骤

May 21 PHP

PHP swoole和redis异步任务实现方法分析

Aug 12 PHP

浅析PHP7 的垃圾回收机制

Sep 06 PHP

PHP7变量处理机制修改

Mar 09 PHP

浅析iis7.5安装配置php环境

May 10 #PHP

将PHP从5.3.28升级到5.3.29时Nginx出现502错误

May 09 #PHP

php序列化函数serialize() 和 unserialize() 与原生函数对比

May 08 #PHP

php中header跳转使用include包含解决参数丢失问题

May 08 #PHP

PHP中is_file()函数使用指南

May 08 #PHP

PHP5.2下preg_replace函数的问题

May 08 #PHP

PHP中is_dir()函数使用指南

May 08 #PHP

You might like

常用星际术语索引(新手指南)

2020/03/04 星际争霸

PHP类和对象相关系统函数与运算符小结

2016/09/28 PHP

PHP在innodb引擎下快速代建全文搜索功能简明教程【基于xunsearch】

2016/10/14 PHP

php使用ftp实现文件上传与下载功能

2017/07/21 PHP

NodeJS url验证(url-valid)的使用方法

2013/11/18 NodeJs

javascript中数组的sort()方法的使用介绍

2013/12/18 Javascript

js获取select默认选中的Option并不是当前选中值

2014/05/07 Javascript

js生成验证码并直接在前端判断

2015/05/15 Javascript

简述jQuery ajax的执行顺序

2016/01/05 Javascript

给angular加上动画效遇到的问题总结

2016/02/17 Javascript

javascript的 {} 语句块详解

2016/02/27 Javascript

bootstrap suggest下拉框使用详解

2017/04/10 Javascript

JS中call和apply函数用法实例分析

2018/06/20 Javascript

vue-router 源码之实现一个简单的 vue-router

2018/07/02 Javascript

ng-alain表单使用方式详解

2018/07/10 Javascript

JavaScript数据结构与算法之二叉树插入节点、生成二叉树示例

2019/02/21 Javascript

js实现网页同时进行多个倒计时功能

2019/02/25 Javascript

详解auto-vue-file:一个自动创建vue组件的包

2019/04/26 Javascript

jquery轻量级数字动画插件countUp.js使用详解

2019/10/17 jQuery

JavaScript中交换值的10种方法总结

2020/08/18 Javascript

vue监听浏览器原生返回按钮,进行路由转跳操作

2020/09/09 Javascript

vue项目中企业微信使用js-sdk时config和agentConfig配置方式详解

2020/12/15 Vue.js

分享一下Python数据分析常用的8款工具

2018/04/29 Python

python中类的输出或类的实例输出为这种形式的原因

2019/08/12 Python

Vinatis德国：法国领先的葡萄酒邮购公司

2020/09/07 全球购物

软件测试常见笔试题

2012/02/04 面试题

大专生工程监理求职信

2013/10/04 职场文书

大一学生假期实习的自我评价

2013/10/12 职场文书

大学生职业生涯设计书

2014/01/02 职场文书

《开国大典》教学反思

2014/04/19 职场文书

敬老院院长事迹材料

2014/05/21 职场文书

计算机专业求职信

2014/06/02 职场文书

中学生民族团结演讲稿

2014/08/27 职场文书

2016继续教育研修日志

2015/11/13 职场文书

心得体会格式及范文

2016/01/25 职场文书

关于mysql中时间日期类型和字符串类型的选择

2021/11/27 MySQL