ประเทศ: สหรัฐ
เขตเวลา: อเมริกา/Los_Angeles
ชื่อเบราว์เซอร์: เบราว์เซอร์มือถือ
ระบบปฏิบัติการ: Android
phpinfo.php เป็นสคริปต์ PHP ที่มีข้อมูลเกี่ยวกับ PHP สคริปต์นี้เป็นส่วนหนึ่งของการกำหนดค่าเว็บเซิร์ฟเวอร์และมอบให้กับบริษัทที่ให้บริการพื้นที่เว็บทุกแห่งเพื่อแสดงข้อมูลตามความต้องการเฉพาะ เช่น เว็บไซต์ของคุณทำงานอย่างถูกต้องหรือไม่ จำนวนผู้เข้าชมที่เข้าชม และหากมีข้อผิดพลาดเกิดขึ้น ในกรณีที่เว็บไซต์ไม่ทำงาน phpinfo.php นี้ยังให้ข้อมูลสาเหตุที่เป็นไปได้
Phpinfo PHP คืออะไร?
สคริปต์ phpinfo.php เป็นแหล่งข้อมูลสำคัญที่ให้คุณทดสอบการทำงานของเว็บไซต์ของคุณ
จะสร้างและใช้ไฟล์ phpinfo ในไซต์ php ของคุณได้อย่างไร? มันยากไหม? อาจจะไม่ใช่ถ้าคุณรู้เล็กน้อยเกี่ยวกับ php เช่นเดียวกับที่คุณสามารถสร้างเอกสาร html เพื่อแสดงคำอธิบายภาพหรือเปลี่ยนสีในซอฟต์แวร์ประมวลผลคำ นักพัฒนาสามารถใช้บรรทัดคำสั่ง phpinfo เพื่อแสดงและเปลี่ยนแปลงข้อมูลเกี่ยวกับหน้าเว็บของพวกเขา ทุกอย่างตั้งแต่บรรทัดและคำที่ขึ้นต้นด้วย php ตามด้วยเซมิโคลอน ไปจนถึงสัญลักษณ์ใดๆ (รวมถึงเครื่องหมายคำถาม) ในไฟล์ phpinfo มีความหมายถึง php
ในเวลาประมาณ 60 วินาที คุณสามารถใช้งานได้อย่างเต็มประสิทธิภาพ phpinfo() หน้า SiteInfo ของคุณ localhost หน้าหนังสือ. มันค่อนข้างง่าย มีขั้นตอนดังนี้
phpinfo() เป็นฟังก์ชัน phpinfo() ที่ทรงพลังมาก สามารถใช้ได้หลายวิธี ซึ่งทั้งหมดนี้เป็นคำอธิบายที่เข้าใจง่าย สิ่งที่ดีที่สุดเกี่ยวกับ phpinfo() ก็คือมันสามารถส่งออกข้อมูลเกือบทุกอย่างที่คุณต้องการเกี่ยวกับการรันสคริปต์ PHP ข้อมูลนี้อาจรวมถึงข้อมูลต่างๆ เช่น สิ่งที่เรียกจากภายในสคริปต์ อาร์เรย์ globals/aliases เส้นทางไปยังสคริปต์ และอื่นๆ อีกมากมาย สิ่งที่คุณต้องทำเพื่อใช้ phpinfo() คือการเพิ่มโค้ดต่อไปนี้ในสคริปต์ php ของคุณ:
phpinfo();
ฉันจะรับ Phpinfo บน localhost ได้อย่างไร
phpinfo อยู่ใน /var/www/html/phpinfo หากคุณเรียกดูไดเร็กทอรีนี้เมื่อติดตั้งไซต์นี้ จะแสดงข้อมูลเกี่ยวกับซอฟต์แวร์ที่กำหนดค่าไว้ในเซิร์ฟเวอร์ ซึ่งรวมถึงข้อมูลเกี่ยวกับส่วนขยาย php ที่ติดตั้งและสถิติที่เป็นประโยชน์ เช่น จำนวนการสืบค้นต่อนาที มีไฟล์อื่นๆ ใน /var/www/html/phpinfo แต่นี่เป็นไฟล์ที่
phpinfo.php คืออะไรและจะใช้งานบนไซต์ WordPress ได้อย่างไร
ไฟล์ phpinfo.php เป็นสคริปต์วินิจฉัยที่แสดงข้อมูลเกี่ยวกับการกำหนดค่า PHP ของเซิร์ฟเวอร์ สคริปต์นี้สามารถใช้ได้บนเซิร์ฟเวอร์ใดๆ ที่ติดตั้ง PHP และสามารถใช้เพื่อแก้ไขปัญหา PHP หรือวินิจฉัยปัญหาที่อาจเกิดขึ้นได้
ไฟล์ phpinfo.php เป็นเครื่องมือบรรทัดคำสั่งที่สามารถเข้าถึงได้โดยการเปิดหน้าต่างเทอร์มินัลแล้วพิมพ์ “php -i” นี้จะแสดงข้อมูลบนหน้าจอเพื่อให้คุณตรวจสอบ
สิ่งที่ต้องมองหาเมื่อค้นหาช่องโหว่ PHP Info.php
เมื่อค้นหาช่องโหว่ PHP info.php มีบางสิ่งที่คุณควรมองหา อันดับแรก ช่องโหว่ควรอยู่ในไดเร็กทอรีอัพโหลดของ phpinfo.php ถัดไป คุณควรมองหาบรรทัดโค้ดเฉพาะที่ช่วยให้ผู้โจมตีสามารถรันคำสั่งบนระบบของคุณได้ ประการที่สาม คุณต้องดูสคริปต์อื่นๆ ที่อาจเรียกใช้โดย phpinfo.php และดูว่าสคริปต์เหล่านี้มีความเสี่ยงหรือไม่ สุดท้ายนี้ ตรวจสอบให้แน่ใจว่าสคริปต์หรือไฟล์อื่นๆ ในไดเร็กทอรีของคุณไม่มีช่องโหว่เช่นกัน เพราะอาจทำให้ผู้โจมตีเข้าถึงระบบของคุณและดำเนินการคำสั่งบนระบบได้
นักพัฒนาเว็บสามารถป้องกันวิธีการโจมตีนี้ไม่ให้เกิดขึ้นได้อย่างไร?
ผู้โจมตีสามารถแทรกโค้ดที่เป็นอันตรายลงในเว็บไซต์ได้โดยการแทรกลงในโค้ดที่ถูกต้อง ด้วยวิธีนี้ พวกเขาสามารถเข้าถึงข้อมูลที่ละเอียดอ่อนและนำไปใช้เพื่อประโยชน์ของตนได้
นักพัฒนาเว็บควรตรวจสอบเว็บไซต์เพื่อหาช่องโหว่ และตรวจสอบให้แน่ใจว่าไม่มีช่องโหว่ที่จะถูกโจมตี พวกเขาควรดูแลการอัปเดตซอฟต์แวร์ของตนและตรวจสอบให้แน่ใจว่าได้รับการอัปเดตด้วยแพตช์ความปลอดภัยล่าสุดทั้งหมด
ทำไม Phpinfo ของฉันไม่ทำงาน
หากคุณได้รับข้อความแสดงข้อผิดพลาดเมื่อคุณพยายามเปิด phpinfo.php แสดงว่าไม่มีไฟล์นั้นหรือไฟล์นั้นถูกเปลี่ยนชื่อหรือลบไปแล้ว คุณสามารถลองเปลี่ยนชื่อ phpinfo.php เป็น phpinfo2.php และดูว่าวิธีนี้ช่วยแก้ปัญหาได้หรือไม่ หากไม่ได้ผล คุณอาจต้องสร้างไฟล์ phpinfo2.php ใหม่ในไดเร็กทอรีปัจจุบันของคุณด้วยรหัสต่อไปนี้:
echo "เวอร์ชัน PHP: " . phpversion();