问:DedeCMS Error: (PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP') in php.ini,more…
由于在PHP最新的版本中增加了一个配置项目“request_order”,默认值为“GP”,这个存在一定的安全风险。这里我们建议用户将配置更改为“CGP”
可以在phpinfo中查看对应的php.ini配置目录,找到下面选项:
1request_order = "GP"更改为
1request_order = "CGP"重启服务器后即可。
,更改php.ini配置目录
答:??您好,您可以通过文件管理进入/others/目录修改php.ini文件参数,无需重启服务器,请核实,非常感谢您长期对我司的支持!?
问:others下没有文件php.ini
答:您好,
请通过文件管理 — 进入others目录 编辑php.ini ,非常感谢您长期对我司的支持!
问:设置了自定义php.ini,后台说系统将自动生成一个默认配置在您FTP空间的others目录下,文件名为php.ini,但是通过FTP工具并没有发现others目录下有php.ini文件是怎么回事呢?谢谢。
答:您好,php.ini文件需要通过虚拟主机控制面板中的文件管理才能查看到,非常感谢您长期对我司的支持!
问:看到了,但是session.use_only_cookies = 1 ,为什么还是会存在PHPSESSID已知会话确认攻击呢?
答:您好,可能是检测工具方面的问题,虚拟主机我司已经配置了多层安全防护,详见https://www.west.cn/active/webhosting/?spm=hostbanner ,非常感谢您长期对我司的支持!
问:由于在PHP最新的版本中增加了一个配置项目“request_order”,默认值为“GP”,这个存在一定的安全风险。这里我们建议用户将配置更改为“CGP”可以在phpinfo中查看对应的php.ini配置目录,找到下面选项:1 request_order = "GP" 更改为1 request_order = "CGP"
答:您好,查看您的主机已经开启了自定义php.ini,该设置可以在虚拟主机控制面板中的文件管理–others文件夹下找到php.ini编辑修改,已经帮您处理.请重新检测,非常感谢您长期对我司的支持!