Hướng Dẫn Sử Dụng Phpinfo Để Kiểm Tra Phiên Bản PHP

Cách vô hiệu hóa hoặc cấu hình bảo mật sử dụng phpinfo()

Để vô hiệu hóa hoặc bảo mật việc sử dụng hàm phpinfo() để nhằm tránh gây ra các rủi ro bảo mật tiềm ẩn, bạn có thể áp dụng một số cách dưới đây:  

• Xóa hoặc vô hiệu hóa file chứa phpinfo() ngay sau khi kiểm tra thông tin cần thiết với hàm phpinfo() để tránh file bị truy cập công khai.
• Đổi tên hoặc di chuyển file php chứa hàm đến một vị trí khác.
• Sử dụng mật khẩu bảo vệ thư mục chứa PhPinfo () qua file .htaccess trên máy chủ Apache hoặc cấu hình bảo mật Nginx.
• Giới hạn quyền truy cập bằng địa chỉ IP cụ thể.
• Thêm điều kiện để chạy phpinfo() trong môi trường phát triển và không chạy trên môi trường sản xuất.
• Vô hiệu hóa hàm phpinfo() để tránh gặp rủi ro bằng cách chỉnh sửa file php.ini để thêm hàm này vào danh sách các hàm bị vô hiệu hóa.
• Hãy tắt việc hiển thị lỗi trên web bằng cách cấu hình trong php.ini
• Giới hạn nội dung hiển thị của hệ thống thay vì toàn bộ