分类：Apache

2014
11-07

PHP安全之以Apache模式安装时可能遇到的攻击及解决办法

当PHP以Apache模块方式安装时，它将继承Apache用户（通常为“nobody”）的权限。这对安全和认证有一些影响。比如，如果用PHP来访问数据库，除非数据库有自己的访问控制，否则就要使“nobody”用户可以访问数据库。这意味着恶意的脚本在不用提供用户名和密码时就可能访问和修改数据库。一个webSpider也完全有可能偶然发现数据库的管理页面，并且删除所有的数据库。可以通过Apache认证来避免此问题，或者用LDAP、.htac... 继续阅读 >
2014
11-07

PHP特点之用 PHP 进行 HTTP 认证

PHP特点之用 PHP 进行 HTTP 认证 PHP的 HTTP 认证机制仅在PHP以Apache模块方式运行时才有效，因此该功能不适用于CGI版本。在Apache模块的PHP脚本中，可以用 header() 函数来向客户端浏览器发送“AuthenticationRequired”信息，使其弹出一个用户名／密码输入窗口。当用户输入用户名和密码后，包含有URL的PHP脚本将会加上预定义变量PHP_AUTH_USER，PHP_AUTH_PW 和 AUTH_TYPE 被再次调用，这三个变量分别被设定... 继续阅读 >
2014
11-07

PHP服务器篇：部署PHP应用到线上Web服务器的方式

部署PHP应用到线上Web服务器的方式有很多种。平台即服务(PaaS)PaaS提供运行PHPWeb应用所需的系统和网络环境，对PHP应用和框架只需要做少量的配置即可。现在PaaS已经成为部署、托管和扩展各种规模的PHP应用的流行方式，可以在 resources部分查看PHPPaaS“平台即服务”供应商列表。虚拟或独立主机如果你愿意或想学习系统管理，那么虚拟或独立主机可以让你完全控制自己的运行环境。nginx和PHP-FPMPHP通过内置的FastCGI进程... 继续阅读 >
2014
11-07

PHP内核探索 —— 一次请求生命周期：PHP的启动与关闭

我们从未手动开启过PHP的相关进程，它是随着Apache的启动而运行的。PHP通过mod_php5.so模块和Apache相连（具体说来是SAPI，即服务器应用程序编程接口）。PHP总共有三个模块：内核、Zend引擎、以及扩展层。PHP内核用来处理请求、文件流、错误处理等相关操作；Zend引擎（ZE）用以将源文件转换成机器语言，然后在虚拟机上运行它；扩展层是一组函数、类库和流，PHP使用它们来执行一些特定的操作。比如，我们需要mysql扩展来连接... 继续阅读 >
2014
11-07

PHP内核探索 —— 单进程和多进程/线程SAPI生命周期

PHP内核探索 —— 单进程和多进程/线程SAPI生命周期 单进程SAPI生命周期CLI/CGI模式的PHP属于单进程的SAPI模式。这类的请求在处理一次请求后就关闭。也就是只会经过如下几个环节：开始-请求开始-请求关闭-结束SAPI接口实现就完成了其生命周期。单进程多请求则如下图所示：多进程SAPI生命周期通常PHP是编译为apache的一个模块来处理PHP请求。Apache一般会采用多进程模式，Apache启动后会fork出多个子进程，每个进程的内存空间独立，每个子进程都会经过开始和结束环节... 继续阅读 >
2014
11-07

PHP内核探索 —— 再次探讨SAPI

PHP内核探索 —— 再次探讨SAPI 在PHP的生命周期的各个阶段，一些与服务相关的操作都是通过SAPI接口实现。这些内置实现的物理位置在PHP源码的SAPI目录。这个目录存放了PHP对各个服务器抽象层的代码，例如命令行程序的实现，Apache的mod_php5模块实现以及fastcgi的实现等等。在各个服务器抽象层之间遵守着相同的约定，这里我们称之为SAPI接口。每个SAPI实现都是一个_sapi_module_struct结构体变量。（SAPI接口）。在PHP的源码中，当需要调用服务器相关信息时... 继续阅读 >
2014
11-07

PHP内核探索 —— Apache模块介绍

PHP内核探索 —— Apache模块介绍 Apache概述Apache是目前世界上使用最为广泛的一种WebServer，它以跨平台、高效和稳定而闻名。按照去年官方统计的数据，Apache服务器的装机量占该市场60%以上的份额。尤其是在X（Unix/Linux）平台上，Apache是最常见的选择。其它的WebServer产品，比如IIS，只能运行在Windows平台上，是基于微软.Net架构技术的不二选择。Apache支持许多特性，大部分通过模块扩展实现。常见的模块包括mod_auth（权限验证）、mod_ssl（SSL和TLS支... 继续阅读 >
2014
11-07

PHP内核探索 —— 通过mod_php5支持PHP

Apache对PHP的支持是通过Apache的模块mod_php5来支持的。如果希望Apache支持PHP的话，在./configure步骤需要指定--with-apxs2=/usr/local/apache2/bin/apxs 表示告诉编译器通过Apache的mod_php5/apxs来提供对PHP5的解析。在最后一步makeinstall的时候我们会看到将动态链接库libphp5.so(Apache模块)拷贝到apache2的安装目录的modules目录下，并且还需要在httpd.conf配置文件中添加LoadModule语句来动态将libphp5.so 模块加载进... 继续阅读 >
2014
11-07

PHP内核探索 —— Apache运行与钩子函数

Apache是目前世界上使用最为广泛的一种WebServer，它以跨平台、高效和稳定而闻名。按照去年官方统计的数据，Apache服务器的装机量占该市场60%以上的份额。尤其是在X（Unix/Linux）平台上，Apache是最常见的选择。其它的WebServer产品，比如IIS，只能运行在Windows平台上，是基于微软.Net架构技术的不二选择。Apache并不是没有缺点，它最为诟病的一点就是变得越来越重，被普遍认为是重量级的WebServer。所以，近年来又涌现出了很... 继续阅读 >