PHP重要安全升级说明 推荐升级php 5.2.17版本

以下文档发布于2011-3-22日

为了进一步提高php程序的安全问题,星外要求所有用户升级到php5.2.17以上版本,升级办法如下:
(对于装了zend的用户,您需要删除zend,删除zend时全部选默认就可以,升级php成功后您可以再一路默认装上zend.)

1.停止iis,在控制面板,添加删除中删除php安装包
2.删除c:\windows\php.ini

3.下载最新版本php安装包.下载地址

4.安装最新版本php安装包.重启iis


对于特殊原因无法升级php的用户,我们要求您对c:\windows\php.ini作以下修改:

找到:
disable_functions =
这行,改为
disable_functions =exec,system,passthru,popen,pclose,shell_exec,proc_open,curl_exec,multi_exec,dl,chmod,

注意所有内容应该在一行中,不要换行

找到:
disable_classes =

改为

disable_classes =dotnet,

保存后重启iis后马上生效。

文中所有软件 s.jb51.net均有下载。