遗憾的是，在这种情况下，这些借助文本数据库的东西就无法使用了。
4.其他
通常php在未连接数据库或者其他情况下会提示错误，通常错误信息中会包含php脚本当前的路径信息
诸如信息或者查询SQL语句等信息，此类信息提供给黑客之后，是不安全的，所以通常服务器建议严格禁止错误提示。
找到：magic_quotes_gpc 如果是Off，将其改为On
开启 magic_quotes_gpc 以避免 SQL 注入。
搜索：下/www//*说明：www是网站程序放在open_basedir前面的文件*/
该选项可以严格禁止指定目录之外的文件操作，并且可以有效清除本地文件或已被include()等函数使用过的远程文件。
呼叫电源命中次数。
hide_php设置为off，这样php就不会窃取http文件头中的信息。
为了防止黑客获取服务器中php版本的信息，我们可以关闭http header中的信息斜坡。
将“allow_url_fopen”设置为“off”可以严格禁用远程文件功能。
以下未测试
如果是windos平台下构建的apache，我们还需要注意一点，apache默认以系统权限运行，这是非常可怕的，这使得
人们感觉很不舒服。 那我们就降低apache的权限吧。
好的。 我们创建了一个不属于任何组的用户 apche。
我们打开计算机管理器，选择服务，点击apache服务的属性，我们选择登录，选择这个账户PHP网站程序如何加后门，我们填写上面的内容
上面构建的账号和密码，重启apache服务，ok，apache运行在低权限下。
其实我们也可以设置各个文件夹的权限，让apache用户只能做我们想让它做的事情，并给每个
该目录建立一个独立的用户PHP网站程序如何加后门，可以读写。 这也是很多虚拟主机提供商流行的配置方法，但是这些方法都是为了避免这种情况
这里似乎有点过分了。
##Server避免webshell侧门，php禁用eval
服务器无法工作，又因为特殊原因需要去市场订购模板，所以留下侧门也就在所难免了。
研究了半天侧门，发现都是eval函数造成的。 eval看起来不是一个函数，但是底层提供了第一个功能。
在百度上看了很多文章，通过php扩展禁用了eval。
我们是站群服务器，
suhosin版本可以根据php版本选择，目前分为5.x和7.0
编译完成后，它会告诉你suhosin.so文件所在的位置。 如果是默认位置，通常是 /usr/lib64/php/modules/suhosin.so
在php.ini中添加这两行就可以了
首先在项目中放一个word木马，然后使用xx工具进行入侵
