利用Memcache缓存PHP session全局变量
当您在利用PHP搭建网站时，$_SESSION全局变量里会存储您的一些信息，为了提升网站性能，需要将session信息缓存到Memcache里面。具体操作，请参见 如何利用Memcache缓存PHP session全局变量？
缓存 PHP session 变量
背景介绍 用户在利用 PHP 搭建网站时，会把一些信息存放在$_SESSION 全局变量里，可以很方便的存取。在 PHP 的 ini 配置文件里面提供了[Session]相关配置，可以支持将信息存到文件或 memcached 服务器里面。由配置项 session.save_handler=...
访问云虚拟主机的PHP网站页面显示异常
云虚拟主机部署PHP网站程序后，可能会因为网站程序环境配置不当，引起 Session缓存失败，从而导致访问PHP网站时页面显示异常。本文介绍这种情况的可能原因和解决方案。问题现象 PHP网站程序在其他服务器或平台中可以正常运行，且搭建本地...
访问PHP网站提示“Fatal error:class"Model"not found...
问题描述 访问PHP网站，提示以下错误。Fatal error:class"Model"not found in~runtime.php 问题原因 网站程序存在异常~runtime.php文件，~runtime.php是很多第三方PHP网站程序模板编译的缓存文件，由网站程序自动创建，默认存放在Runtime...
访问云虚拟主机的PHP网站时显示为空白页面
本文主要介绍访问云虚拟主机的PHP网站显示为空白页面的可能原因和解决方案。问题描述 访问云虚拟主机的PHP网站时显示为空白页面。问题原因 导致该问题的可能原因如下：数据库配置信息不正确 程序错误 缓存问题 解决方案 请您根据对应的问题...
访问云虚拟主机上的网站提示“Internal Server Error...
该主机上网站出现上述问题的可能原因如下所示：针对问题一：.net Framework版本不匹配 针对问题二：Windows操作系统的主机环境不支持基于PHP网站 针对问题三：IIS程序池的.net FrameWork版本不是经典模式 解决方案 请根据实际场景原因，...
云虚拟主机中PHP网站运行提示“PHP Fatal error”
问题描述 访问Linux系统云虚拟主机的PHP网站出现“PHP Fatal error:Maximum execution time of 30 seconds exceeded in….”报错。问题原因 目前Linux系统云虚拟主机的 php.ini配置文件中针对 max_execution_time 的设置统一是30s，该设定...
迁移到新服务器上的PHP网站，使用浏览器访问时提示...
本文介绍迁移到新服务器上的PHP网站，使用浏览器访问时提示“不支持MySQL”等信息的问题描述、问题原因和解决方案。问题描述 PHP网站（该网站需使用PHP执行程序代码）迁移到新服务器后，在使用浏览器访问时提示如下任意一种信息。系统不...
常见问题
访问网站存在间歇性无法访问的情况 网站管理常见问题 基于.NET Framework环境的网站运行速度变慢 PHP网站访问异常 访问PHP网站为空白页面 PHP站点显示异常 访问PHP程序页面出现“Warning:Cannot modify header information-headers already...
访问云虚拟主机网站时无法正常访问（显示报错信息）
Fatal error:class"Model"not found in~runtime.php 网站程序存在异常~runtime.php 文件，该文件是很多第三方PHP网站程序模板编译的缓存文件，由网站程序自动创建，默认存放在Runtime目录下。如果您使用了模式扩展，编译缓存文件名称可能会...
利用PHP长连接提高使用Memcache的性能
详情请参见 利用PHP长连接提高性能。
应用安全常见问题
危险组件检测中关联到的漏洞均为已被公开的漏洞，这些漏洞可能会被攻击者利用进行入侵（即使当前无法被利用，未来应用代码改动后也存在被利用的风险）。通常情况下，这些漏洞可以被应用安全防御，前提是相关应用的防护模式已经切换到 监控...
查看攻击统计
传统防火墙会在检测到报文中存在恶意攻击特征时进行上报，但存在恶意特征不代表攻击有效，例如利用PHP漏洞的攻击请求在Java环境中则没有意义。若产生真实有效的攻击，往往表明攻击者已成功突破外层防御，可以打入应用内部环境并执行危险...
常见Web漏洞释义
XSS攻击可导致以下危害：钓鱼欺骗：利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者通过注入钓鱼JavaScript脚本监控目标网站的表单输入，甚至基于DHTML技术发起更高级的钓鱼攻击。网站挂马攻击：攻击者利用Iframe标签在...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等...
通用软件漏洞收集及奖励计划第四期
E 金蝶OA 金蝶软件（中国）有限公司 E 金和OA-JC6 北京金和网络股份有限公司 E 华天动力OA8000 大连华天软件有限公司 E 万户ezEIP（企业网站管理系统）北京万户网络技术有限公司 E 帆软报表 帆软软件有限公司 E 红帆iOffice20 广州红帆科技...
规则防护引擎最佳实践
应用场景 WAF主要帮助网站防御不同类型的Web应用攻击，例如SQL注入、XSS跨站攻击、远程命令执行、WebShell上传等攻击。关于Web攻击的更多信息，请参见 常见Web漏洞释义。说明 主机层服务的安全问题（例如Redis、MySQL未授权访问等）导致的...
重要公告
建议 详情 原因 添加ICP编号 需在网站底部利用文字控件添加ICP备案号 根据《非经营性互联网信息服务备案管理方法》规定，如果未在网站底部添加备案号，被相关部门核查出来将处以五千元以上一万元以下罚款。
设置PHP.INI参数
在Linux操作系统云虚拟主机上安装网站程序后，通过设置PHP环境相关参数或者开启相关函数功能，确保脚本文件和网站模块能够正常运行，同时提高了网站安全性（例如开启PHP函数 chmod 可影响文件的使用权限）。本文为您介绍如何设置PHP.INI各...
重要公告
建议 详情 原因 相关文档 添加ICP备案号 需在网站底部利用文字控件添加ICP备案号 根据《非经营性互联网信息服务备案管理方法》规定，如果未在网站底部添加备案号，被相关部门核查出来将处以五千元以上一万元以下罚款。添加ICP备案号
未备案不得提供非经营性互联网信息服务
本办法所称在中华人民共和国境内提供非经营性互联网信息服务，是指在中华人民共和国境内的组织或个人利用通过互联网域名访问的网站或者利用仅能通过互联网IP地址访问的网站，提供非经营性互联网信息服务。第十九条：互联网接入服务提供者...
背景信息
政务用户在阿里云电子政务云平台上搭建网站，利用政务云平台的安全合规性，提高整体政务网站的安全性。政务云平台上搭建政务网站有两种方式：直接购买建站模板和自行建站。两类建站方式的对比如下表所示。建站方式 优势 适用人群与场景 ...
内置的安全审计规则
高 数据库外联 疑似利用XP_SUBDIRS进行DNS带外查询 高 数据库外联 疑似利用DBMS_LDAP_INIT进行DNS带外查询 高 数据库外联 疑似利用HTTPURITYPE进行DNS带外查询 高 数据库外联 疑似利用UTL_HTTP_REQUEST进行DNS带外查询 高 数据库外联 疑似...
Ubuntu 自建安装Nginx+MySQL+PHP环境
sudo vi<网站根目录>/phpinfo.php<网站根目录>为变量，可通过Nginx配置文件查看。本教程中Nginx配置文件为默认文件/etc/nginx/sites-enabled/default，您可以运行 cat/etc/nginx/sites-enabled/default 命令查看文件内容，其中如下图所示的...
功能发布记录
更换PHP版本 2020年 功能名称 功能概述 相关文档 增强版云虚拟主机 增强版云虚拟主机采用经过优化的LNMP（Linux+Nginx+MySQL+PHP）网站运行环境，支撑网站运行更稳定并且对高并发访问响应速度大幅提升。产品定价 产品类型 支持设置伪静态...
手动部署LNMP环境（Ubuntu）
sudo vim<网站根目录>/phpinfo.php<网站根目录>为变量，可通过Nginx配置文件查看。本教程中Nginx配置文件为默认文件/etc/nginx/sites-enabled/default，您可以运行 cat/etc/nginx/sites-enabled/default 命令查看文件内容，其中如下图所示...
入侵防御原理介绍
攻击者利用应用程序或网站的漏洞，非法访问目标系统、篡改数据或窃取信息。四层漏洞攻击：包括对四层网络协议漏洞的攻击。数据库攻击：包括对Redis、MySQL等数据库的攻击。命令执行和反弹shell：攻击者可能通过执行恶意命令和反弹Shell来...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
sudo vim<网站根目录>/phpinfo.php<网站根目录>是您在 nginx.conf 配置文件中 location~.php$大括号内，配置的 root 参数值，如下图所示。本文配置的网站根目录为/usr/share/nginx/html ，因此需要运行以下命令新建 phpinfo.php 文件：sudo...
自助建站方式汇总
应用类型 部署方式 说明 使用AMH建站 使用AMH建站 本教程分别介绍如何在Linux系统实例中使用云市场镜像和手动部署AMH并快速搭建PHP网站。搭建Microsoft SharePoint 2016 Microsoft SharePoint是Microsoft SharePoint Portal Server的简称。...
更新记录
富文本编辑区增加“音频”的功能 全部 无 功能优化 链接导入文档 支持文章中的base64格式的图片 全部 无 2023年7月 发布时间 更新分类 功能名称 功能描述 发布地域 相关文档 2023.7.6(3.0.5)功能新增 网站多语言 网站多语言增加新语种：...
HTTPS相关常见问题
跨站脚本攻击：跨站脚本攻击XSS（Cross-site scripting）是最常见和基本的攻击Web网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用户的身份和权限来执行。通过XSS可以较容易地修改...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
供应链漏洞验收及奖励标准
收集的漏洞类型 我们关注的漏洞类型，包括：XSS跨站、SQL注入、XXE、命令执行、文件包含、任意文件操作、权限绕过、存在后门、文件上传、逻辑漏洞、栈溢出、堆溢出、内存破坏、整数溢出、释放后重用、类型混淆、沙盒绕过、本地提权、拒绝...
漏洞等级说明
直接导致重要业务出现拒绝服务的漏洞，包括但不限于直接导致移动网关业务或API业务拒绝服务、网站应用拒绝服务等造成严重影响的远程拒绝服务漏洞。重要的敏感信息泄露，包括但不限于重要业务数据库的SQL注入漏洞、可获取大量企业核心业务...
ECS安全配置
WAF：云盾Web应用防火墙（Web Application Firewall,简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀...
检测攻击类型说明和防护建议
攻击者可以利用该信息对网站进行攻击。请检查目录遍历操作是否正常。如果异常，请检查函数的代码，并通过黑名单对相关命令（如“./”和“./”）进行限制。内存马注入 内存马是一种新兴的木马技术，攻击者通过一些特殊的技术手段将木马注入...
乱码问题
利用域名发布网站时碰见乱码现象？本文将为您解答乱码问题。此情况一般为缓存导致，建议清除浏览器缓存后重新发布，再次查看。说明 产品在浏览器上使用，个别浏览器会出现卡顿、限制功能等不同问题，建议您使用兼容性较佳的谷歌浏览器或...
系统架构简介
简称 WAF)，WAF基于安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，有效地保障网站的安全与可用性。除了阿里云控制台，座席工作台外，阿里云...
- 产品推荐
- 这些文档可能帮助您