本篇目录：
如何保护php代码
进入tools目录执行make命令即可。如果没有报错，则扩展就全部编译完成了。cd toolsmake把扩展的路径加入到php.ini中，你可以把modules/php_screw_plus.so复制到php扩展目录。
对于留言的内容，输入php代码是不会执行的。插入数据库时用 addslashes($str)函数来添加引用，以正确地插入数据库。显示时用htmlspecialchars($str)函数将HTML代码或脚本代码转换成HTML字符，防止其被浏览器解释并执行。
你要是怕代码泄露让系统架构师写好框架，设计接口让其他技术去实现即可。
搜索答案 我要提问 百度知道提示信息知道宝贝找不到问题了_！ 该问题可能已经失效。
PHP应用的脚本进行加密保护和对PHP应用的产品进行商业许可证管理 61 增加IP的使用限制(可以防护复制应用)。这样可以防止PHP脚本被配置在其他的服务器而运行。
php配置防跨站、防跨目录安全
这种方式不需要重启nginx或php-fpm服务。安全起见应当取消掉.user.ini文件的写权限。
防止CSRF，表单设置隐藏域，post一个随机字符串到后台，可以有效防止跨站请求伪造。文件上传，检查是否做好效验，要注意上传文件存储目录权限。防御SQL注入。
用Suhosin加强PHP脚本语言安全性PHP是一种非常流行的网站脚本语言，但是它本身所固有的安全性是非常薄弱。PHP增强计划(Hardened-PHP project)和新的Suhosi计划，Suhosin提供了增强的PHP的安全配置。
PHP本身的安全配置 PHP的配置非常灵活，可以通过php.ini， httpd.conf， .htaccess文件（该目录必须设置了AllowOverride All或Options）进行设置，还可以在脚本程序里使用ini_set()及其他的特定的函数进行设置。
修改了PHP.INI,怎么生效?
1、先用root账号，登录到nobody的账户。然后用whereis php命令查看，php.ini所在的位置，修改这个php.ini的文件就可以了。最后重启apache，就可以生效了。这里的nobody账户就是apache使用的账户，权限很低。
2、先用root账号，登录到nobody的账户，然后用whereis php命令查看，php.ini所在的位置，修改这个php.ini的文件就可以了，最后重启apache，就可以生效了。
3、wamp修改php.ini的方法：找到“/bin/php/php0.10/php.ini”并修改；找到“phpForApache.ini”并修改；打开“apache23/bin/php.ini”并修改即可。
4、这样设置完成之后就可以重启phpserver(apache2等)。就可以看到php.ini的加载路径发生变化，而且php.ini的配置也生效。php.ini配置文件默认在php安装目录中是没有的，需要将php.ini-developement改为php.ini即可。
php怎么关闭安全模式
1、重启手机 最简单的方法是通过重启手机来退出安全模式。长按手机的电源按钮，然后选择重新启动。在手机重新启动后，通常会自动退出安全模式。移除问题应用 有时，特定的应用程序可能导致手机进入安全模式。
2、打开电脑，同时按下键盘上的【Windows】键和【R】键。在弹出的运行菜单中输入“msconfig”。然后点击【确定】。系统配置“常规”菜单中“诊断启动”即为安全模式。点击选择“正常启动”。
3、虽然safe_mode不是万能的（低版本的PHP可以绕过），但还是强烈建议打 开安全模式，在一定程度上能够避免一些未知的攻击。不过启用 safe_mode会有很多限制，可能对应用带来影响，所以还需要调整代码和配置才能和谐。
4、当php运行于安全模式下时，此功能不能生效。除了关闭安全模式（在 php.ini 中将 safe_mode 设置为 off）或改变 php.ini 中的时间限制，没有别的办法。案例：如果没有打开安全模式，设置程序运行时间为25秒。
5、微信安全模式关闭的具体步骤如下：选择清除缓存或者重启。一般来说微信的缓存过多，或者长时间的不清理微信，不重新启动手机的话，微信进入安全模式的可能性是很大的。
6、手机安全模式怎么解除 现在自行进入安全模式的安卓手机几乎是没有的，但是，如果你的安卓手机进入了安全模式，也不是说你的手机有了各种问题，而是你的不小心导致进入了手机的安全模式。
php.ini中doc_root的作用是什么?
1、_SERVER[DOCUMENT_ROOT]是PHP预定义的几个变量之一。作用是：获取当前运行脚本所在的文档根目录。该根目录是由服务器配置文件中定义。例如apache配置文件httpd.conf中DocumentRoot配置项的值。
2、注释掉PHP.ini文件中的doc_root，重启服务器或iis服务。Ctrl+F(查找文本)找到 doc_root 行。返回 String，它包含以 Input 或 Binary 方式打开的文件中的字符。
3、作用：其具有系统中所有的权限，如启动或停止一个进程，删除或增加用户，增加或者禁用硬件等等。很多手机自带程序，部分程序占空间，又没用，可以获取最高权限（ROOT）来删除它们，也可以说是破解该手机或电脑。
到此，以上就是小编对于的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
