117笔记问答在CentOS上配置PHP安全选项，可以通过修改PHP配置文件php.ini来实现。以下是一些常见的安全选项及其配置方法：
1. 禁用危险函数
禁用一些危险的函数可以防止潜在的安全风险。打开php.ini文件：
sudo vi /etc/php.ini
找到并注释掉或删除以下函数：
disable_functions = eval,assert,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
2. 设置文件上传限制
为了防止大文件上传和潜在的拒绝服务攻击，可以设置文件上传的大小限制：
upload_max_filesize = 10M post_max_size = 10M
3. 设置会话安全
确保会话ID是随机生成的，并且会话数据存储在安全的位置：
session.cookie_secure = 1 ; 仅通过HTTPS传输会话cookie session.cookie_httponly = 1 ; 防止JavaScript访问会话cookie session.cookie_samesite = Strict ; 防止CSRF攻击
4. 启用错误报告
在生产环境中，应该禁用详细的错误报告，以防止敏感信息泄露：
display_errors = Off log_errors = On error_log = /var/log/php_errors.log
5. 配置OpenSSL
确保OpenSSL库是最新的，并且配置正确：
openssl.cafile=/etc/pki/tls/certs/ca-bundle.crt
6. 配置MySQLi或PDO
如果你使用MySQLi或PDO连接数据库，确保使用预处理语句来防止SQL注入：
$mysqli = new mysqli("localhost", "user", "password", "database");
$mysqli->set_charset("utf8mb4");
// 使用预处理语句
$stmt = $mysqli->prepare("SELECT * FROM users WHERE id = ?");
$stmt->bind_param("i", $id);
$stmt->execute();
$result = $stmt->get_result();
7. 配置文件权限
确保PHP文件的权限设置正确，防止未经授权的访问：
sudo chmod -R 755 /var/www/html sudo chown -R apache:apache /var/www/html
8. 使用防火墙
配置防火墙以限制对Web服务器的访问：
sudo firewall-cmd --permanent --zone=public --add-service=http sudo firewall-cmd --permanent --zone=public --add-service=https sudo firewall-cmd --reload
9. 定期更新PHP
定期更新PHP到最新版本，以确保安全漏洞得到修复：
sudo yum update php
10. 使用安全模块
考虑使用安全模块如mod_security来增强Web应用的安全性：
sudo yum install mod_security sudo systemctl enable mod_security sudo systemctl start mod_security
通过以上步骤，你可以显著提高CentOS上PHP应用的安全性。记得在生产环境中进行这些更改之前，先在测试环境中进行验证。