如何根据OWASP PHP安全配置速查表优化我的网站安全设置？

本文共计714个文字，预计阅读时间需要3分钟。

介绍+这个页面的目的是为了帮助那些配置PHP和运行web服务器的用户确保其安全性。以下是你将找到的相关php.ini文件的正确配置信息。在php.ini下的一些设置需要根据你的系统进行相应调整。

介绍

这个页面的目的是为了帮助那些配置 PHP 和运行它的 web 服务器的人确保它的安全性。

下面你将找到有关 php.ini 文件的正确配置信息。

php.ini

下面的一些设置需要适应你的系统，特别是 session.save_path， session.cookie_path （例如： /var/www/mysite），和 session.cookie_domain （例如：ExampleSite.com）。

你还应该运行 PHP 7.2 或者更高版本。如果你运行的版本是 PHP 7.0 和 PHP 7.1 ，你将在下面的几个地方使用略有不同的值（看内联的注释）。

最后，查看 PHP 文档 以获得关于 php.ini 配置文件中每个值的参考。

你可以在一个现成的 php.ini 文件中找到以下配置的副本 此处 。