便宜VPS网php如何禁止eval
禁止上传目录运行php的方法可以用.htaccess文件， 也可以直接在apache服务器上修改配置文件.第一种禁止上传目录运行php的方法如果你用的虚拟空间可以用.htaccess文件来限制上传目录运行php。
地址栏禁止特殊字符防SQL注入 把特殊字符（如and、or、、）都禁止提交就可以防止注入了。
禁止文件上载功能 这对于ISP来说是一个伟大的选项，同时它也能极大地改进PHP的安全性。
php实现禁止浏览器缓存的方法：可以通过meta标签来实现禁止静态页的缓存，如【】，expires用于设定网页的过期时间。
所以我们只要在php中加载runkit扩展，启用runkit.internal_override选项，然后另写一个php文件来rename掉eval，然后自己实现一个function eval($code) {echo $code；}，然后include这个文件。
11种php编程典型安全隐患及处理
加密key和种子的长度，使用mcrypt_get_key_size函数和mcrypt_get_block_size函数可以获取如果数据和key都被盗取，那么攻击者可以遍历ciphers寻找开行的方式即可，因此我们需要将加密的key进行MD5一次后保证安全性。
这样可以减缓系统缓存的处理.如果还是不行的话，建议重新安装系统把. 您的系统估计是有点毛病了， 本身是512的内存已经够大了， 启动时怎么会提示虚拟内存不足呢？除非你启动时，所带的启动项含有大量的软件.. 呵呵。
而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。
CGI和Script编程语言的问题 在几种国内常见的WEB编程语言中，ASP和Cold Fusion 脚本语言对特殊字符的过滤机制不够完善，例如没有对单引号做任何处理等。
PHP是弱类型语言，有可能存在安全隐患。PHP还有其他安全隐患，例如：SQL注入，Session攻击，代码泄露等。PHP社区延迟发布其新版本。
win7下PHP运行环境搭建
1、大家可以现在百度软件中心下载我们需要的软件到电脑，然后解压到自己电脑，提醒大家将文件解压到电脑的磁盘根目录。
2、首先需要去Phpstudy官网下载相应系统的软件包，这里默认使用的是XP系统(WIN7系统步骤相同)，选择软件包（这里下载的是phpStudyLite版本，也可以根据不同的系统爱好下载喜欢的软件报版本）进行下载安装即可。
3、windows下安装php开发环境的方法：下载并安装apache；修改apache配置文件并添加环境变量；安装php并编辑配置文件；安装mysql并添加php_mysqli.dll扩展。
4、其实在Windows 7下进行PHP安装非常简单，由于我下的是PHP代码包，只要解压php-2-Win32-VC6-x86并重名为文件夹为php，将其复制到C盘目录下即可完成PHP安装。PHP环境搭建第三步：进行PHP配置环境。
