SideNote (@Soulxyz) 在 PHP重大漏洞和修复方法 中发帖

vps/轻量云
修改php.ini(宝塔面板【软件商店】→【PHP管理】→【配置文件】)
; 关停上传进度跟踪
session.upload_progress.enabled = 0

; 开启严格会话模式
session.use_strict_mode = 1

; 隐藏 HTTP 响应头中的 X-Powered-By: PHP/x.x.x,防止被扫描器锁定版本
expose_php = Off

; 封禁高危系统命令执行函数
disable_functions = exec,passthru,shell_exec,system,proc_open,popen,pcntl_exec


虚拟主机
没有 php.ini 修改权限的虚拟主机,可在网站根目录下新建或编辑 .user.ini 文件,写入 session.upload_progress.enabled = 0(约 5 分钟内生效...