PHP是一种异常盛行的网站剧本言语，然则它本身所固有的平安性是异常柔弱。PHP加强设想(Hardened-PHP project)和新的Suhosi设想，Suhosin供应了加强的PHP的平安设置。
PHP是带有争辩地但又是最盛行的一种网站剧本言语。它之所以盛行，是由于它低档的价钱，但是，这低档的价钱导致用 PHP写的网站应用顺序越来越多的同时也越来越多的展现出PHP本身在平安上的软弱，这类平安特征显示出PHP是极不牢靠。（引荐进修：PHP视频教程）
不过同时对这个剧本言语本身而言它又是异常天真的，运用它就能够很轻易的完成代码，不过这些代码都是痴肥的且不平安的，虽然是如许它照样一直都具有许多的运用者。
你能够依据实际情况来假定，一次又一次，种种应用软件都表现了这类软弱性：轻易遭到SQL注入、跨站剧本、恣意实行指令等等的进击。
由于象safe_mode和open_basedir如许内置的PHP平安措施将被疏忽，PHP加强设想建立的PHP更具有平安性，同时也对PHP举行校验搜检。
最初，这些是由加强的PHP补丁完成的，这些补丁须要修补并重新编译PHP本身。近来，PHP加强设想宣布了一个名为Suhosin的新工程。
Suhosin 是一个PHP顺序的庇护体系。它的设想初志是为了庇护服务器和用户抵抗PHP顺序和PHP核心中，已知或许未知的缺点。
Sohosin包含有两部份：第一部份是PHP的补丁，这个补丁强化了Zend引擎本身，以避免能够发生缓冲溢出，也能够防备相干的缺点。第二部份是Suhosin的扩大，这是一个PHP的自力运用模块。这两部份能够一同事情，或许是扩大部份零丁事情。
开发人员不愿望为了到达平安性而总去保护他们本身的PHP装置设置和他们固然更喜好直接运用销售商供应的Linux散布体系上PHP，运用扩大模块能供应更多PHP本身所不能具有的平安特性。
扩大模块很轻易装置；它也能经由过程PECL装置，或许是下载后经由过程编译装置：
$ tar xvzf suhosin-0.9.17 $ cd suhosin-0.9.17 $ phpize $ ./configure $ make $ sudo make install
为了运用suhosin，还须要增添/etc/php.ini，以下所示：
extension=suhosin.so
关于大部份人来讲默许的设置选项已足够了。为了加强设置，能够在/etc/php.ini中增添响应的值。网站中细致地引见了有关的种种设置选项，这些申明能够协助你举行初始化设置。
运用Suhosin，你能够获得一些毛病日记，你能把这些日记放到体系日记中，也能够同时写到其他恣意的日记文件中去；它还能够为每个虚拟主机建立黑名单和白名单；能够过滤GET和POST要求、文件上载和cookie。你还能传送加密的会话和cookie，能够设置不能传送的存储上线等等。
它不像原始的PHP强化补丁，Suhosin是能够被像Zend Optimizer如许的第三方扩大软件所兼容的。
以上就是php言语网站怎样加强平安性的细致内容，更多请关注ki4网别的相干文章！
