117笔记问答Ubuntu系统中的PHP安全设置包括多个方面，以下是一些关键的安全配置措施：
- 目录权限设置：
- 确保PHP运行目录的权限设置正确。通常，PHP程序由nginx或Apache调用，因此应设置目录所有者为www-data用户和用户组。
- 使用
chown和chmod命令来设置目录权限，例如：sudo chown -R www-data:www-data /path/to/your/php/root/directory，并设置适当的读、写、执行权限。
- 关闭危险功能：
- 在
php.ini文件中禁用危险函数，如shell_exec,system,exec等，以防止远程代码执行。 - 关闭
register_globals，以防止全局变量被自动注册，从而减少脚本注入的风险。
- 错误信息处理：
- 将
display_errors设置为Off，以防止错误信息直接显示在网页上，而是将错误日志写入日志文件，便于排查问题。
- 限制文件系统访问：
- 使用
open_basedir指令限制PHP可以访问的系统目录，防止恶意代码读取或写入系统关键文件。
- 禁止远程资源访问：
- 禁用
allow_url_fopen和allow_url_include，以防止通过URL远程执行PHP代码。
- 使用安全模式：
- 在
php.ini中启用安全模式（safe_mode），以限制PHP脚本的执行权限。
- 代码与数据分离：
- 使用预处理语句和参数化查询，避免SQL注入和跨站脚本攻击（XSS）。
- 输入校验：
- 对所有输入进行校验，拒绝不符合预期格式的数据，以防止恶意输入导致的安全漏洞。
- 使用UTF-8编码：
- 在PHP脚本开头设置UTF-8编码，以保证数据的一致性，并避免编码漏洞。
- 第三方类库的安全：
- 使用受信任的源获取第三方类库，并保持类库更新到最新版本，以减少潜在的安全风险。
- 加密和随机数质量：
- 使用安全的加密算法和良好的随机源，以增强数据的安全性。
- 定期更新PHP和相关扩展：
- 为了获取最新的安全补丁和性能改进，应定期检查并升级到最新版的PHP和相关扩展。
请注意，上述配置参数可能根据实际使用的Linux发行版和PHP版本有所差异，在实施时应根据实际情况进行调整。同时，还需定期关注安全动态，及时更新系统和应用程序，以弥补新出现的安全漏洞。