abstrak:PHP 作為一種強(qiáng)大的語言,無論是以模塊還是 CGI 的方式安裝,它的解釋器都可以在服務(wù)器上訪問文件、運(yùn)行命令以及創(chuàng)建網(wǎng)絡(luò)連接等。這些功能也許會(huì)給服務(wù)器添加很多不安全因素,但是只要正確地安裝和配置 PHP,以及編寫安全的代碼,那么 PHP 相對(duì)于 Perl 和 C 來說,是能創(chuàng)建出更安全的 CGI 程序的。而且,也可以在可用性和安全性之間找到一個(gè)很好的平衡點(diǎn)。
PHP 作為一種強(qiáng)大的語言,無論是以模塊還是CGI的方式安裝,它的解釋器都可以在服務(wù)器上訪問文件、運(yùn)行命令以及創(chuàng)建網(wǎng)絡(luò)連接等。這些功能也許會(huì)給服務(wù)器添加很多不安全因素,但是只要正確地安裝和配置 PHP,以及編寫安全的代碼,那么 PHP 相對(duì)于 Perl 和 C 來說,是能創(chuàng)建出更安全的 CGI 程序的。而且,也可以在可用性和安全性之間找到一個(gè)很好的平衡點(diǎn)。
PHP 可能會(huì)被用在很多不同的方面,因此,PHP 內(nèi)置的選項(xiàng)以方便用戶對(duì)其進(jìn)行配置。雖然眾多的選項(xiàng)可以使 PHP 完成很多工作,但是對(duì)這些選項(xiàng)的設(shè)定以及對(duì)服務(wù)器的配置很可能會(huì)產(chǎn)生安全問題。
PHP 的選項(xiàng)與其語法一樣,具有很高的靈活性。使用 PHP,可以在只有 shell 用戶權(quán)限的環(huán)境下創(chuàng)建完善的服務(wù)器端程序,或者在被嚴(yán)格限制環(huán)境下使用它來完成服務(wù)器端包含(Server-Side Includes)而無需承但太大的風(fēng)險(xiǎn)。如何建立這樣一種環(huán)境,其安全性如何,很大程度上取決于 PHP 的開發(fā)者。