用PHPINFO来实现PHP的配置统计过程
来源:互联网 发布:应届程序员被辞退 编辑:程序博客网 时间:2024/05/06 23:42
大家都知道用于显示服务器配置的PHPINFO(),是一个用于安装新服务器后非常有用的工具,并且是一个可以跟各个管理员们进行交流的非常有用的工具。
当然在使用之后,通常是移除掉它或者只是提供给少量人使用,的确,PHPINFO自身也许非常的危险。有些时候他甚至会有XSS注入的缺陷。甚至当你觉得安全的时候,PHPINFO也将把你的一些配置构造公开,所以推荐把它远离。
非常可惜得是,现在把PHPINFO页作为web服务器的一部分是一个非常常见的事情,而且搜索引擎也常常去拾取它的信息,有成千上万的PHPINFO()叶面在yahoo等各种搜索引擎上。只需要在你的yahoo上搜索'PHPINFO()''GoogleBot'and"ZendScriptingLanguageEngine"就可以看到他们。看Ilia's的文章—如何保护你的PHPINFO()ReliablylocatingPHPINFO(18visites))。
当然在另一个方面,能够在世界范围内收集如此多的PHPINFO信息对于我们来说是一个相当巨大的财富。一旦我们获得了URL地址,我们只需要下载PHPINFO()文件,然后我们分析它并把它储存为相应的数据,这些就是我在做的事情。
我在intrenet上获得了12000个PHPINFO()。在这里引用了其中有用处的11048个。11000在百万的PHP站点的数量中只能算是沧海一粟。但是与google等搜索引擎中的数量来比,也占到了1%,所以也能代表一些意见。
我们能从这些资料库中获得多少信息呢?这只是一个有趣的普通的联系么?许多人认为在搜索引擎中获得PHPINFO信息并不是太容易的事情,甚至需要一定的运气。这种确定并不是一件好事情。事实上,让我来教你如何搜索你的网站的PHPINFO页,使用这种格式'PHPINFOsite:yoursite'然后你会感到非常的吃惊。
另一方面11000是一个相当大的数量。在收集了这些PHPINFO信息之后,我用来比较了各种PHP版本的分布和数量信息。其中的87%相当好。总体而言,这些信息相当有代表性。
好了,在结束上面如此长的介绍后,从这些资料中,我们获得了一些有趣的数据。最后,PHPINFO包含了许多的信息。我把它们作为模版提取了一些交叉的内容。
- 用PHPINFO来实现PHP的配置统计过程
- 配置PHP环境时 phpinfo()显示空白
- PHP 为Thinkphp 配置 Nginx phpinfo 模式
- MAC 10.6及以上安装PHP不能显示phpinfo的问题及安装过程
- 配置PHP XDEBUG模块后无法通过phpinfo打印出来的可能原因
- PHP配置成功后phpinfo中找不到mysql
- Windows下PHP配置成功后phpinfo中找不到mysql
- Centos7+Nginx1.10.2+php-fpm基本配置phpinfo
- PHP信息PHPINFO
- http://localhost/phpinfo.php
- PHP Warning: phpinfo(): ”timezone“
- phpinfo() 查看php信息
- 创建phpinfo.php
- nginx 配置phpinfo
- phpinfo()检查后提示的PHP错误提示
- 关于出现php -m和phpinfo不一致的问题
- php -m看到的扩展和phpinfo不一样
- 数据库sql的查询统计问题 用存储过程实现;
- ASP.NET中如何防范SQL注入式攻击
- 问题解决:无法载入MYSQL扩展,请检查PHP配置
- .Net中VSS实现版本控制管理的方法
- 论Web2.0时代PHP的地位
- ASP.NET2.0中GridView无限层复杂表头的实现
- 用PHPINFO来实现PHP的配置统计过程
- ASP.NET2.0中将GridView导出到Excel文件中
- 用javascript+php随机显示图片
- ASP.NET的四种错误机制
- 快速掌握MySQL数据库中SELECT语句
- asp.net跳转页面的三种方法比较
- PHP实现文件安全下载的程序
- Session丢失的解决办法小结
- 用PHP程序为自己网站打造一个搜索引擎