gpt4 book ai didi

php - 我应该在 PHP 中允许 'allow_url_fopen' 吗?

转载 作者:IT王子 更新时间:2023-10-29 01:05:55 24 4
gpt4 key购买 nike

我们有几个开发人员要求在我们的服务器上启用 allow_url_fopen。这些天的规范是什么,如果启用 libcurl 真的有什么好的理由允许吗?

环境是:Windows 2003,PHP 5.2.6,FastCGI

最佳答案

我认为答案归结为您对开发人员负责任地使用该功能的信任程度如何?来自外部 URL 的数据应该像任何其他不受信任的输入一样对待,只要理解这一点,有什么大不了的?

我的看法是,如果您像对待 child 一样对待您的开发人员并且从不让他们处理尖锐的东西,那么您将拥有永远不会学会编写安全代码的责任的开发人员。

关于php - 我应该在 PHP 中允许 'allow_url_fopen' 吗?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/127534/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com