高手来帮我解决下咯,我用360网站安全检测了我的网站发现有漏洞需要修复i下
发布网友
发布时间:2022-05-01 04:45
我来回答
共1个回答
热心网友
时间:2023-10-27 11:34
你好,你的问题就是php配置文件里的错误模式没有禁用或错误不显示,这样导致的结果是你的网站出现程序错误或警告都会显示在页面,这样对用户体验来说不友好,对黑客来说,暴露了你的程序,容易受到攻击。
这个问题分两种,第一:你服务器是租用,你有服务器的管理员权限,你可以远程进去,一般路径是C:\Windows下php.ini,用编辑器打开,查找display_errors,改成off就可以了,然后重启服务器。第二:你是租的空间,不是服务器,没有电脑用户的权限,只能通过ftp上传你的文件到你的网站根目录下,这样的话把这句代码加到您的网站页面里error_reporting(E_ALL);追问嗯 我的是第二种上传到ftp的,请问一下error_reporting(E_ALL); 代码上传到哪一个文件??
追答你程序的公共函数文件,就是你打开网站必须加载的公共文件里,保证全站的文件都加载这个文件,不懂的话,告诉我你用的什么框架或者程序的名字,我再给你说具体加到哪个文件里,希望能帮助到你...