Sekiranya Anda Membenarkan Kemasukan Fail PHP Jauh?

Termasuk Fail PHP Jauh dalam PHP

Memasukkan fail PHP jauh membolehkan anda memasukkan kod daripada skrip PHP lain yang terletak pada pelayan lain. Walau bagaimanapun, fungsi ini mungkin dilumpuhkan dalam tetapan PHP anda.

Membenarkan Kemasukan Jauh

Untuk mendayakan pemasukan fail jauh, anda perlu menetapkan arahan allow_url_include kepada Hidup dalam anda fail konfigurasi php.ini. Arahan ini menentukan sama ada PHP boleh memasukkan fail jauh melalui fungsi sertakan dan memerlukan.

Pertimbangan Keselamatan

Membenarkan kemasukan URL jauh adalah risiko keselamatan. Ia membolehkan skrip daripada pelayan luaran dilaksanakan pada pelayan anda. Oleh itu, adalah sangat disyorkan untuk melumpuhkan tetapan ini melainkan benar-benar perlu. Jika anda mesti menggunakan kemasukan fail jauh, laksanakan langkah keselamatan yang betul untuk mengelakkan kod hasad daripada dilaksanakan.

Penyelesaian Alternatif

Jika kemasukan fail jauh dilumpuhkan atau tidak praktikal, terdapat penyelesaian alternatif:

• Gunakan PHP file_get_contents() berfungsi untuk mengambil kandungan fail jauh dan menyimpannya dalam pembolehubah. Anda kemudian boleh menilai kandungan menggunakan eval() atau memasukkan kandungan ke dalam fail sementara dan kemudian memasukkan fail sementara.
• Gunakan perpustakaan cURL untuk memuat turun dan mengambil fail jauh. Anda kemudiannya boleh menghuraikan kandungan atau melaksanakannya secara langsung.
• Gunakan rangka kerja PHP yang menyediakan mekanisme sendiri untuk kemasukan fail jauh, seperti Laravel atau CodeIgniter. Rangka kerja ini mempunyai langkah keselamatan untuk mengurangkan risiko yang berkaitan dengan kemasukan fail jauh.

Atas ialah kandungan terperinci Sekiranya Anda Membenarkan Kemasukan Fail PHP Jauh?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!