用PHPINFO来实现PHP的配置统计过程

用PHPINFO来实现PHP的配置统计过程

　　大家都知道用于显示服务器配置的php(做为现在的主流开发语言)info()，是一个用于安装新服务器后非常有用的工具，并且是一个可以跟各个管理员们进行交流的非常有用的工具。

　　当然在使用之后，通常是移除掉它或者只是提供给少量人使用，的确，php(做为现在的主流开发语言)info自身也许非常的危险。有些时候他甚至会有XSS注入的缺陷。甚至当你觉得安全的时候，php(做为现在的主流开发语言)info也将把你的一些配置构造公开，所以推荐把它远离。

　　非常可惜得是，现在把php(做为现在的主流开发语言)info页作为web服务器的一部分是一个非常常见的事情，而且搜索引擎也常常去拾取它的信息，有成千上万的php(做为现在的主流开发语言)info()叶面在yahoo等各种搜索引擎上。只需要在你的yahoo上搜索php(做为现在的主流开发语言)info() GoogleBot and "Zend Scripting Language Engine"就可以看到他们。看Ilias的文章—如何保护你的php(做为现在的主流开发语言)info() Reliably locating php(做为现在的主流开发语言)info (18 visites))。

　　当然在另一个方面，能够在世界范围内收集如此多的php(做为现在的主流开发语言)info信息对于我们来说是一个相当巨大的财富。一旦我们获得了URL地址，我们只需要下载php(做为现在的主流开发语言)info()文件，然后我们分析它并把它储存为相应的数据，这些就是我在做的事情。

　　我在intrenet上获得了12000个php(做为现在的主流开发语言)info()。在这里引用了其中有用处的11048个。11000在百万的php(做为现在的主流开发语言)站点的数量中只能算是沧海一粟。但是与google等搜索引擎中的数量来比，也占到了1%，所以也能代表一些意见。

　　我们能从这些资料库中获得多少信息呢?这只是一个有趣的普通的联系么?许多人认为在搜索引擎中获得php(做为现在的主流开发语言)info信息并不是太容易的事情，甚至需要一定的运气。这种确定并不是一件好事情。事实上，让我来教你如何搜索你的网站的php(做为现在的主流开发语言)info页，使用这种格式php(做为现在的主流开发语言)info site:yoursite.com 然后你会感到非常的吃惊。

　　另一方面11000是一个相当大的数量。在收集了这些php(做为现在的主流开发语言)info信息之后，我用来比较了各种php(做为现在的主流开发语言)版本的分布和数量信息。其中的87%相当好。总体而言，这些信息相当有代表性。

　　好了，在结束上面如此长的介绍后，从这些资料中，我们获得了一些有趣的数据。最后，php(做为现在的主流开发语言)info包含了许多的信息。我把它们作为模版提取了一些交叉的内容。

　　结尾

　　配置数据总是那么得出乎意料或意料之中。读取完这些数据后，我们发现仍然有许多是需要进行指导的地方。

　　通常来说，很多的配置都是非常通用的数值。我们发觉用php(做为现在的主流开发语言)开发的人中，很多人都没有详细的了解过php(做为现在的主流开发语言).ini文件的内容，并且了解它……