如何创建和使用phpinfo页面

如何创建和使用phpinfo页面

PHP是WordPress用户的重要编码语言。即使您不是开发人员,为了维护您的网站,您可能仍然需要了解一点。但是,如果您不知道去哪里查找,那么即使是为您的WordPress安装找到最基本的PHP信息也可能会很棘手。

幸运的是,如果您愿意花几分钟的时间来设置它,您可以创建一个页面,您可以在其中找到您需要的所有PHP信息。更好的是,它只需要一行代码就可以做到这一点。

在这篇文章中,我们将向您介绍phpinfo()函数并解释为什么它可能对您有用。然后我们将向您展示如何使用它为您的WordPress站点创建一个phpinfo页面。

  1. phpinfo() 函数简介
  2. 如何创建一个phpinfo页面

phpinfo()函数简介

phpinfo()是一个PHP函数 或一段代码,它接受一个或多个参数并返回一个值。运行phpinfo()将显示有关您站点的PHP配置的信息,包括:

  • 您的站点正在运行的PHP版本。
  • 您的服务器信息和环境。
  • PHP环境。
  • 您的操作系统 (OS) 版本信息。
  • 路径,包括php.ini的位置。
  • PHP配置选项的主值和本地值。
  • HTTP标头。
  • PHP许可证。
  • 当前使用的模块和扩展。

单独使用该函数将返回所有可用信息。但是,您也可以使用一些参数,以便仅访问您想要查看的特定信息。这些包括:

  • INFO_GENERAL显示配置行、Web服务器、操作系统等。
  • INFO_CREDITS显示PHP开发人员、模块等的列表。
  • INFO_CONFIGURATION返回当前的本地和主指令。
  • INFO_MODULES共享所有扩展及其设置。
  • INFO_ENVIRONMENT包括所有环境变量信息。
  • INFO_VARIABLES显示来自Environment、GET、POST、Cookie、Server (EGPCS)的所有预定义变量
  • INFO_LICENSE显示PHP许可证。
  • INFO_ALL返回所有可用信息(您可以通过不使用参数来完成相同的事情)。

使用phpinfo()函数的一种方法是创建一个phpinfo页面,我们将在本文后面介绍。但是,重要的是要注意,您可以找到上面的一些信息,而不会遇到使用该功能的额外麻烦。

例如,5.2 及更高版本中包含的WordPress站点健康功能可以共享有关您的Web服务器、PHP 版本、内存限制等的详细信息。只需导航到“工具”>“站点健康”>“信息”>“服务器”即可找到此数据:

站点健康功能

站点健康功能

phpinfo()不是检查这些信息,而是更适合帮助您进行调试尝试。通过此功能提供的 EGPCS 数据在这方面特别有用。

建议阅读:如何提高WordPress中的PHP内存限制

如何创建一个phpinfo页面

如果您对文件传输协议 (FTP)以及如何使用FTP客户端有基本的了解,那么创建phpinfo页面确实非常简单。在以下部分中,我们将其分解为三个简短的步骤。

第 1 步:创建一个phpinfo.php文件并将其上传到您的服务器

要开始创建此页面,请打开您首选的文本编辑器。在新文档中,添加以下代码行:

<?php 
phpinfo( ); 
?>

如果您希望使用上述参数之一,则应将其插入此处的括号之间。然后,将文件另存为“phpinfo.php”。如果您愿意,可以使用不同的名称(我们将在第 3 步中解释您为什么要这样做),但您必须使用 .php 扩展名。

接下来,打开FileZilla或其他FTP客户端,并使用您的FTP凭据连接到您站点的服务器。然后,将新的phpinfo.php文件上传到public_html文件夹:

添加phpinfo.php文件

添加phpinfo.php文件

您现在已成功将phpinfo页面添加到您的站点。但是,为了查看该页面,您需要知道在哪里可以找到它。

第 2 步:在浏览器中访问phpinfo页面

一旦它上传到您的服务器,您的phpinfo页面将变为公开可用。这意味着您(和其他任何人)可以通过将/phpinfo.php附加到您网站域的末尾来在浏览器中查看它:

添加phpinfo.php文件

phpinfo页面的样子

如果您没有使用任何参数并选择返回所有PHP信息,则此页面可能会很长。您可以使用计算机上的查找功能(CTRL或CMD + F)找到您要查找的特定详细信息:

查找函数示例

查找函数示例

您现在可以使用此信息执行任何必要的调试或其他任务。

第 3 步:删除或重命名您的phpinfo页面

正如我们在第2步中提到的,因为您的phpinfo.php文件被放置在您的public_html文件夹中,所以它现在是公开可用的。问题在于phpinfo()函数返回的某些信息是敏感的,可能会帮助恶意黑客访问您的服务器。

攻击者甚至可能使用机器人来搜索phpinfo页面以利用它们。出于这个原因,一旦你用完你的,最好删除它。您可以通过返回到您的FTP客户端来执行此操作。

然后,再次连接到您的服务器并打开public_html。右键单击您的phpinfo.php文件并选择Delete

删除phpinfo.php文件

删除phpinfo.php文件

或者,一些用户选择重命名他们的phpinfo页面以帮助隐藏黑客。例如,您可以使用随机的字母和数字字符串来代替“phpinfo”。请注意,这也会更改您用于访问phpinfo页面的 URL。

这意味着您需要记住分配给phpinfo页面的名称,以便您可以随时访问它。但是,这不是防止安全漏洞的有保证的解决方案,因此最好在需要时简单地创建页面,然后将其删除。

小结

phpinfo()函数的功能可提供用于调试你的网站有价值的信息。使用它的一个简单方法是创建一个phpinfo页面,这样您就可以在浏览器中轻松查看所有PHP信息。

只需三个简单的步骤即可安全地创建和使用此页面:

  1. 创建您的phpinfo.php文件并通过FTP将其上传到您的服务器。
  2. 通过浏览器访问您的phpinfo页面。
  3. 使用完毕后删除或重命名您的phpinfo页面。

评论留言