防跨站方面应该怎样加强？ - OneinStack

问答中心 › 分类: OneinStack › 防跨站方面应该怎样加强？

0
支持
反对

匿名用户 asked 9 年 ago

现在dede phpcms漏洞较多，如何把跨站限制的死死的，保证不出漏洞所有网站全暴露受害？

1 Answers

0
支持
反对

oneinstack answered 9 年 ago

php5.3及以上版本可以修改/usr/local/php/etc/php.ini open_basedir=参数
nginx .php.ini 隐藏文件防止跨站
apache的php_admin_value open_basedir