php关闭phpinfo()函数的方法:首先查找并打开“php.ini”配置文件;然后在配置文件中查找“disable_functions=”项,在“=”号后面添加“phpinfo,”值,保存文件;最后重启web服务即可。
本教程操作环境:windows7系统、php7.1版,dell g3电脑
相信接触过php的同学都知悉phpinfo()这个函数的用法,比较常用的就是我们使用它来测试php环境是否搭建成功或者是探测php相关环境信息。
一般我们都不会禁用该函数,正因为phpinfo()函数的强大功能,服务器的一些敏感往往容易被泄露。
所以有一些云主机安全平台及安全扫描设备,会定义该函数为危险函数或者是视为漏洞文件。
如果要规避安全扫描上的问题,我们可以手工设置php.ini配置文件,禁用该函数。
找到php的安装目录,打开php.ini配置文件,如下图所示
使用记事本打开php.ini文件,搜索关键字”disable_functions“,如图所示
添加需要禁用的函数phpinfo保存,同时重启web服务,如apache,iis,nginx,如下图所示
完后再做测试看,如果要禁用其它函数,也可按以上的方法做添加处理即可。
推荐学习:《php视频教程》
以上就是php怎么关闭phpinfo()函数的详细内容。