allow_url_fopen与安全以及PHP libcurl

大家好，又见面了，我是你们的朋友全栈君。

　　allow_url_fopen=ON常常会给服务器和管理员带来麻烦，但是经常性（至少我这样认为）的我们需要远程读取某个东西，如果设置allow_url_fopen=OFF将其关闭，我们就没有办法远程读取。

　　幸好我们有一个很好的PHP模块–curl。下面我就以一个例子说说我用curl远程读取的方法：

　　第一，allow_url_fopen=ON的情况下：

代码语言：javascript复制

<?php $str = file_get_contents("http://www.csdn.net/"); if ($str !== false) { // do something with the content  echo $str; } ?>

代码语言：javascript复制

　　第二，allow_url_fopen = Off的情况下：

代码语言：javascript复制

<?php $ch = curl_init("http://www.csdn.net/"); curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); $str = curl_exec($ch); if ($str !== false) { // do something with the content echo $str; } curl_close($ch); ?>

代码语言：javascript复制

 备注：关于allow_url_fopen=ON带来的危害请看如何对PHP程序中的常见漏洞进行攻击（下）

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/162814.html原文链接：https://javaforall.cn

https java 命令行工具 网络安全

0 人点赞