PHP: Unterschied zwischen den Versionen

Aus schokokeks.org Wiki
Zur Navigation springen Zur Suche springen
Keine Bearbeitungszusammenfassung
Keine Bearbeitungszusammenfassung
Zeile 11: Zeile 11:
=== PHP-Optionen selbst beeinflussen. ===
=== PHP-Optionen selbst beeinflussen. ===


mod_php erlaubt Nutzern, PHP-Optionen in der .htaccess zu beeinflussen. Um auch bei FastCGI Nutzern die Möglichkeit zu geben, PHP-Optionen selbst zu setzen, haben wir die htscanner-Extension installiert.
PHP erlaubt Nutzern, eigene Optionen in der .htaccess zu beeinflussen.


Ein Eintrag in der .htaccess könnte etwa lauten:
Ein Eintrag in der .htaccess könnte etwa lauten:

Version vom 18. Mai 2009, 17:33 Uhr

Einige Erklärungen zu bei uns gesetzten PHP-Optionen.

Optionen

display_errors

Aus Sicherheitsgründen ist display_errors in den Standardeinstellungen von schokokeks.org deaktiviert. In Live-Systemen können die Fehlermeldungen von PHP-Skripten Angreifern oft Aufschluss über Systemeigenschaften geben.

Im Entwicklungsstadium ist display_errors oft sehr nützlich, es lässt sich über .htaccess wieder einschalten.

PHP-Optionen selbst beeinflussen.

PHP erlaubt Nutzern, eigene Optionen in der .htaccess zu beeinflussen.

Ein Eintrag in der .htaccess könnte etwa lauten:

php_flag display_errors On

Installierte Libraries

Installierte externe PHP-Libraries

Folgende PHP-Libraries sind systemweit installiert und werden regelmäßig aktualisiert:

  • pecl-crack (cracklib-Interface)
  • ZendFramework (objektorientiertes PHP-Framework)
  • smarty (Template-System)