Tôi làm cách nào để vô hiệu hóa URL "trứng Phục sinh" của PHP?

Question

thời gian gần đây tôi phát hiện ra về cái gọi là "easter egg URLs" trong PHP:

Đây là bốn chuỗi QUERY bạn có thể thêm vào cuối của một trang web PHP để xem (hơi) ẩn hình ảnh hoặc trang web:

1. ?=PHPE9568F36-D428-11d2-A769-00AA001ACF42

một Đây là thú vị nhất, và hiển thị một "quả trứng Phục sinh" i mage của một con thỏ trong nhà (thỏ của Sterling Hughes, có tên là Carmella), một con chó màu nâu trên cỏ, một con chó Scotland Terrier đen, một biểu tượng php màu sắc vẽ tay, bút chì màu vẽ nguệch ngoạc, một chàng trai với breadsticks (trông giống như bút chì hoặc khoai tây chiên) dính ra khỏi của mình miệng như một walrus, hoặc một con voi PHP logo.

người khác bao gồm:

• ?=PHPE9568F34-D428-11d2-A769-00AA001ACF42 (PHP Logo)
• ?=PHPE9568F35-D428-11d2-A769-00AA001ACF42 (Zend biểu tượng)
• ?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 (PHP Tín)

tôi bị sốc khi phát hiện ra rằng điều này không hoạt động trên nhiều trang web, kể cả trang web của riêng tôi. Tôi nghĩ rằng điều này là ngu ngốc và muốn vô hiệu hóa nó, nhưng từ những gì tôi nghe thấy cách duy nhất để làm điều đó là trong php.ini với expose_php = Off, và nó can't be set at runtime với ini_set().

Tôi không có quyền truy cập trực tiếp vào php.ini trên máy chủ trực tiếp. Tuy nhiên, tôi đã tìm ra cách bỏ tiêu đề X-Powered-By bằng cách sử dụng Header unset X-Powered-By trong .htaccess hoặc header('X-Powered-By: ') trong mã PHP.

Có cách nào khác để vô hiệu hóa những "quả trứng Phục sinh" này hay tôi phải thay đổi cài đặt này trong chính php.ini (và đó thực sự là cách chính xác/duy nhất để vô hiệu hóa các URL này)?

Answer 1

Một HTACCESS nhanh chóng viết lại toàn cầu có thể regex chuỗi chính xác ngay trên mỗi URL do đó loại bỏ các phần thú vị duy nhất của PHP mà không cần chạm file ini cũng không cần một chức năng ở phần đầu của mỗi tập tin.

đã không được thử nghiệm này, nhưng điều này sẽ làm việc:

RewriteEngine On 
RewriteCond %{QUERY_STRING} \PHPE9568F36-D428-11d2-A769-00AA001ACF42\ [NC] 
RewriteRule .* - [F] 

Tất nhiên, chỉ cần sao chép 2 dòng cuối cùng cho mỗi truy vấn có thể khác, hoặc viết một regex chung chung hơn. Tôi không giỏi với regex. :)

Phiên bản này bao gồm tất cả những niềm vui Phục sinh trứng và đã được tìm thấy here:

RewriteEngine On 
RewriteCond %{QUERY_STRING} \=PHP[a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12} [NC] 
RewriteRule .* - [F] 

Answer 2

trong php.ini

; Decides whether PHP may expose the fact that it is installed on the server 
; (e.g. by adding its signature to the Web server header). It is no security 
; threat in any way, but it makes it possible to determine whether you use PHP 
; on your server or not. 
; http://php.net/expose-php 
expose_php = Off 

này sẽ có hiệu quả loại bỏ những quả trứng Phục sinh

Answer 3

Cập nhật: Đây là loại bỏ trong PHP 5.5, lưu ý cách những liên kết này không hoạt động trên php.net

http://phpsadness.com/sad/11