如何有效在Ubuntu系统上设置措施，彻底防止PHP代码注入，确保网站安全不受威胁？

如何有效在Ubuntu程序上设置措施。彻底防止PHP代码注入，确保网站安全不受威胁？

如果您正在开发或维护基于PHP的网站，但未采取充分的安全措施。那么您的应用极有可能暴露于SQL注入、跨站脚本、文件包含等安全威胁之中。说起来，近期，针对WordPress等主流网站的攻击频发。不少公司因后端漏洞导致数据泄露甚至被勒索。这些事件都源于同一个根源：对使用者输入缺乏严格校验与代码执行边界控制。

一、基础防护：从环境配置做起

更新程序与软件组件 定期执行sudo apt update && sudo apt upgrade php*。确保PHP版本、Apache及MySQL等组件始终处于最新状态,修复已知漏洞。话说回来，配置php.ini防御常规攻击 编辑/etc/php/7.2/apache2/php.ini。设置：

• display_errors=Off
• log_errors=On
• expose_php=Off

这些配置可防止攻击者通过错误信息获取服务器敏感信息。