php 扩展 suhosin 配置不当引发的报错及其解决方法

1、

/var/log/messages 频繁报错：

Jul 24 03:27:04 localhost suhosin[9115]: ALERT - script tried to increase memory_limit to 524288000 bytes which is above the allow
ed value (attacker '14.215.58.244', file '/home/www/bbsphp/index.php', line 2)

查看/home/www/bbsphp/index.php，发现有以下语句：

ini_set("memory_limit","500M");

查看php.ini ：

# grep 'suhosin.memory_limit' /usr/local/php/etc/php.ini
suhosin.memory_limit = 128M

解决方法：

修改php.ini ：

suhosin.memory_limit = 640M 或 memory_limit = 640M

2、

/var/log/messages 频繁报错：

Jul 27 21:31:04 localhost suhosin[5308]: ALERT - configured request variable name length limit exceeded - dropped variable 'Mozill
a/5_0_(iPhone;_CPU_iPhone_OS_9_3_2_like_Mac_OS_X)_AppleWebKit/601_1_46_(KHTML,_like_Gecko)_Mobile/13F69;com_chw_appking/18touch_com/tq3_0/dis:AppStore:1_5' (attacker '175.44.219.89', file '/home/www/index.php')

解决：

在php.ini的 [suhosin] 下添加以下三行：

suhosin.request.max_varname_length = 1024
suhosin.get.max_name_length = 1024
suhosin.post.max_name_length = 1024

suhosin配置，官方说明：http://www.suhosin.org/stories/configuration.html

3、禁止eval函数

网上说使用disable_functions 禁止掉eval函数，但是这种禁止是无法生效的。
php的eval函数并不是系统组件函数，因此我们在php.ini中使用disable_functions是无法禁止它的。

那么php怎么禁止eval呢？

如果想禁掉eval可以用php的扩展 Suhosin：

1、安装Suhosin扩展
2、在php.ini中加入：extension=suhosin.so
3、在加上：suhosin.executor.disable_eval = on
4、重启php-fpm服务

注意，当禁止eval函数后，有些系统会出现以下错误：

Fatal error: SUHOSIN - Use of eval is forbidden by configuration in /home/wp-includes/classes.php(219) : eval()'d code on line 219

转载于:https://www.cnblogs.com/hjqjk/p/5712830.html

php 扩展 suhosin 配置不当引发的报错及其解决方法相关推荐

Ubuntu 20.04下使用IDEA配置tomcat10，及servlet导包后javax.servelet一直报错的解决方法
Ubuntu 20.04下使用IDEA配置tomcat10,servlet导包后javax.servelet一直报错的解决方法前期有关tomcat的安装就不多详谈,网上教程一大把,就不多赘述了. ...
mysql5.7 only_full_group_by_Mysql5.7及以上版本 ONLY_FULL_GROUP_BY报错的解决方法
近期在开发过程中,因为项目开发环境连接的mysql数据库是阿里云的数据库,而阿里云的数据库版本是5.6的.而测试环境的mysql是自己安装的5.7.因此在开发过程中有小伙伴不注意写了有关group b ...
K8S 1.18.0 以及KubeEdge 1.10.3 三机安装部署（含过程记录及遇到的报错和解决方法）
因为网络上大多数教程只有部署相关的命令,而无输入命令后正确界面的显示样例,因此在参考网络上教程并跟随实现的过程中,我将过程进行截图记录,供大家参考.希望对大家有帮助~ 一. K8S部署选用了三台虚拟 ...
MySQL 安装报错的解决方法
MySQL 安装报错的解决方法前言 mysql 使用的是官网下载的安装包,mysql-installer-community-8.0.25.0.msi ,第一次安装时很顺利,因为某些原因要卸载重新安 ...
git push origin master报错的解决方法常见git命令（待更新）
git push origin master报错的解决方法 & 常见git命令(待更新) 参考Git常用命令文章目录 git push origin master报错的解决方法 & ...
ENVI国产卫星插件更新后GF1 PMS传感器辐射定标仍然报错的解决方法
ENVI国产卫星插件更新后GF1 PMS传感器辐射定标仍然报错的解决方法 2020年双十一,资源卫星应用中心发布了2020年国产卫星的定标系数:http://www.cresda.com/CN/Dow ...
springboot项目中pom文件parent报错的解决方法
springboot项目中pom文件parent报错的解决方法 1:首先配置maven环境 2:修改maven的settings.xml文件 3:用编辑器修改settings文件 4:设置Eclips ...
idea项目提交到gitee以及出现提交出现的 Push rejected报错的解决方法
在提交项目到Gitee的时候出现:Push rejected 弹窗错误提示上传失败的解决方法. 今天就跟大家聊聊有关idea提交项目到gitee时出现 Push rejected报错的解决方法,希望 ...
fundebug php,import提升导致Fundebug报错的解决方法（详细）
本篇文章给大家带来的内容是关于import提升导致Fundebug报错的解决方法(详细),有一定的参考价值,有需要的朋友可以参考一下,希望对你有所帮助. 摘要: 解释一下"请配置apikey ...

php 扩展 suhosin 配置不当引发的报错及其解决方法

php 扩展 suhosin 配置不当引发的报错及其解决方法相关推荐

最新文章

热门文章