有一段时间没有出面的，现在出来和各位打个招呼，今日给咱们带来论题是打造安全php体系，web安全防不胜防，那么咱们怎样尽可能的做到安全啦？
Web方面注入，xss防不胜防，可是终究的结果是上传php木马到web服务器中，进行下载网页源代码，或许dump数据库。
注入和xss是网页代码的问题，不同的程序员水平缓经历不一样，开发出来的安全性必定不一样，那么我想到的办法是在上传木立刻做文章。
扯了这么多，先给咱们看一段代码
echo "hello world";
?>

这段代码是不是写错了？正常情况下应该不能跑的，可是在我刀郎的服务器中是正常运转的，恰恰正常代码不能在我服务器中跑。
echo "hello world";
?>


那么咱们怎样打造这样的刀郎安全php服务器啦？
之一步查找php要害标识符
这儿我用Source Insight 4.0，搜索整个php源代码查找

第二步 修正标识符
下面是我现已修正后的
"([ t]|{NEWLINE}) {
 HANDLE_NEWLINE(yytext[yyleng-1]);
 BEGIN(ST_IN_SCRIPTING);
 RETURN_TOKEN(T_OPEN_TAG);
}
" {
 if (CG(short_tags)) {
 BEGIN(ST_IN_SCRIPTING);
 RETURN_TOKEN(T_OPEN_TAG);
 } else {
 goto inline_char_handler;
 }
}

保存。
第三步 生成C文件
咱们需求从头生成zend_language_scanner.c
re2c --no-generation-date --case-inverted -cbdF -o zend_language_scanner.c  zend_language_scanner.l
第四步 编译源代码
4.1 装置需求库
 apt-get install gcc  make automake autoconf libtool bison flex libxml2-dev apache2-dev re2c
4.2 开端编译代码
./configure --with-apxs2=/usr/bin/apxs
make
4.3装备php环境
4.3.1 装置apache2
apt-get install apache2
service apache2 start4.3.2 修正装备文件

4.3.3 重启apache2
service apache2 start
4.4 慨叹
现在国家在大力推广ipv6，未来面临的机会和应战更多，咱们预备好了吗？哎实在编不下去了，最终一句话，咱们想我吗？