PHP重要安全升級說明 推薦升級php 5.2.17版本

以下文檔發佈於2011-3-22日

為了進一步提高PHP程式的安全問題,星外要求所有使用者升級到PHP5.2.17以上版本,升級辦法如下:
(對於裝了Zend的使用者,您需要刪除ZEND,刪除zend時全部選預設就可以,升級PHP成功後您可以再一路預設裝上ZEND.)

1.停止IIS,在控制台,添加刪除中刪除PHP安裝包
2.刪除C:\windows\php.ini

3.下載最新版本PHP安裝包. http://www.jb51.net/softs/26087.html

4.安裝最新版本PHP安裝包.重啟IIS

對於特殊原因無法升級PHP的使用者,我們要求您對C:\windows\php.ini作以下修改:

找到:
disable_functions =
這行,改為
disable_functions =exec,system,passthru,popen,pclose,shell_exec,proc_open,curl_exec,multi_exec,dl,chmod,

注意所有內容應該在一行中,不要換行

找到:
disable_classes =

改為

disable_classes =DOTNET,

儲存後重啟IIS後馬上生效。

文中所有軟體 s.jb51.net均有下載。