php56

Description:
PHP is an HTML-embedded scripting language. PHP attempts to make it easy for developers to write dynamically generated web pages. PHP also offers built-in database integration for several commercial and non-commercial database management systems, so writing a database-enabled web page with PHP is fairly simple. The most common use of PHP coding is probably as a replacement for CGI scripts. The mod_php module enables the Apache web server to understand and process the embedded PHP language in web pages.
Features:
1.
PHP 5.6 compatible 패키지
2.
Apache module(libphp5.so)은 지원하지 않고, cli와 FPM만 지원합니다. Fastcgi protocol을 이용하여 php56-fpm과 연결하여야 합니다.
3.
php56-cli 설정 파일
/etc/php56.d/php-cli.ini
/etc/php56.d/cli/SHARED.ini
php-cli.ini는 수정을 하지 말고, 변경할 옵션을 /etc/php56.d/cli/SHARED.ini 에 하는 것을 권장함
4.
php56-fpm 설정 파일
FPM 구동 설정 파일
/etc/php56.d/fpm.conf
/etc/php56.d/fpm.d
FPM 설정 파일
/etc/php56.d/php-fpm-fcgi.ini
/etc/php56.d/fpm/SHARED.ini
php-fpm-fcgi.ini는 수정을 하지 말고, 변경할 옵션을 /etc/php56.d/fpm/SHARED.ini 에 하는 것을 권장함
5.
성능
PHP VM type을 GOTO mode로 빌드 (성능 20% 향상)
realpath_cache_force ini 옵션 제공
openbase_dir 사용시에, realpath_cache 기능을 강제로 사용하게 하여 30% 정도의 성능을 향상
​https://my.oops.org/173 참조
Reference:
1.
PHP 5.3 호환 기능
PHP 5.4에서 deprecated 되었거나 remove된 기능들을 지원
Known unsupported functions
preg_replace "/e" modifier : replace preg_replace_callback
/etc/php56.d/{cli,fpm}/php53compatible.ini
1
; PHP 5.3 호환 모드 지원
2
;
3
; 이 파일의 설정을 주석처리할 경우, php.ini 또는 php-cli.ini 또는
4
; php-fcig.ini 의 기본값으로 동작을 하게 되니 주석 처리시에는 주의해야
5
; 합니다.
6
;
7
; On으로 설정시 php 5.4에서 제거되었거나 변경된 기능을 5.3과 같이 동작함
8
;
9
; . allow_call_time_pass_reference 지시자 사용 가능 (Default: Off)
10
; . magic_quotes_gpc, magic_quotes_runtime, magic_quotes_sybase 지시자
11
;   및 magic_quotes 관련 함수 사용 가능 (기본값: Off)
12
; . NULL, false, 빈문자열의 값을 가진 변수에 object property를 추가할
13
;   경우에도 E_WARNING 에러 메시지 발생 하지 않음
14
; . TZ 환경 변수로 timezone 지정 가능
15
; . array_combine() 함수에서 key array가 비었을 경우 false 반환
16
; . 5.4에서 제거된 다음의 함수 사용 가능 (E_DEPRECATED level 에러 처리)
17
;   session_is_registered(), session_register(), session_unregister()
18
;   mysqli_bind_param(), mysqli_bind_result(), mysqli_client_encoding(),
19
;   mysqli_fetch(), mysqli_param_count(), mysqli_get_metadata(),
20
;   mysqli_send_long_data(), mysqli::client_encoding()
21
;
22
; Default Value: Off
23
; Development Value: Off
24
; Production Value: Off
25
;
26
php53_compatible = Off
27
​
28
; This directive allows you to enable and disable warnings which PHP will issue
29
; if you pass a value by reference at function call time. Passing values by
30
; reference at function call time is a deprecated feature which will be removed
31
; from PHP at some point in the near future. The acceptable method for passing a
32
; value by reference to a function is by declaring the reference in the functions
33
; definition, not at call time. This directive does not disable this feature, it
34
; only determines whether PHP will warn you about it or not. These warnings
35
; should enabled in development environments only.
36
; Default Value: On (Suppress warnings)
37
; Development Value: Off (Issue warnings)
38
; Production Value: Off (Issue warnings)
39
; http://php.net/allow-call-time-pass-reference
40
;
41
; This directive has dependency with 'php53_compatible=On'
42
allow_call_time_pass_reference = Off
43
​
44
; Magic quotes are a preprocessing feature of PHP where PHP will attempt to
45
; escape any character sequences in GET, POST, COOKIE and ENV data which might
46
; otherwise corrupt data being placed in resources such as databases before
47
; making that data available to you. Because of character encoding issues and
48
; non-standard SQL implementations across many databases, it's not currently
49
; possible for this feature to be 100% accurate. PHP's default behavior is to
50
; enable the feature. We strongly recommend you use the escaping mechanisms
51
; designed specifically for the database your using instead of relying on this
52
; feature. Also note, this feature has been deprecated as of PHP 5.3.0
53
; Default Value: On
54
; Development Value: Off
55
; Production Value: Off
56
; http://php.net/magic-quotes-gpc
57
;
58
; This directive has dependency with 'php53_compatible=On'
59
magic_quotes_gpc = Off
60
​
61
; Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc.
62
; http://php.net/magic-quotes-runtime
63
;
64
; This directive has dependency with 'php53_compatible=On'
65
magic_quotes_runtime = Off
66
​
67
; Use Sybase-style magic quotes (escape ' with '' instead of \').
68
; http://php.net/magic-quotes-sybase
69
;
70
; This directive has dependency with 'php53_compatible=On'
71
magic_quotes_sybase = Off
Copied!
2.
exec_dir (PHP_INI_SYSTEM) 기능
PHP의 shell injection을 engine level에서 방어하기 위한 기능
이 기능은 engine level에서 처리를 하기 때문에, php code 쪽에서는 아무런 영향이 없음.
2005년 부터 KLDP와 N사 T사의 core system에 적용되어 검증
PHP 5.4 이전의 safe_mode_exec_dir을 safe_mode가 아닌 경우에도 사용할 수 있도록 수정하고 command 치환 parser를 확장
기본값 /var/lib/php56/bin
안녕의 PHP 에서 system 함수를 사용하려면 사용하려면 command가 /var/lib/php56/bin 에 soft link나 복사 되어야 함.
system function에 의해서 실행된 command의 경로를 강제로 지정한 값으로 변환
1
exec_dir = /path/bin
2
system('/some/path/command -option cmd_arg');
3
=> system('/path/bin/command -option cmd_arg'); 치환됨
Copied!
치환 가능 범위
1
command; command              => /path/bin/command; /path/bin/command
2
command $(command)            => /path/bin/command $(/path/bin/command)
3
command $(command $(command)) => /path/bin/command $(/path/bin/command $(/path/bin/command))
4
command $(command `command`)  => /path/bin/command $(/path/bin/command `/path/bin/command`)
5
command `command`             => /path/bin/command `/path/bin/command`
6
command | command             => /path/bin/command | /path/bin/command
7
command && command            => /path/bin/command && /path/bin/command
8
command || command            => /path/bin/command || /path/bin/command
Copied!
참조:
​http://kldp.org/node/45576​
​https://github.com/OOPS-ORG-PHP/mod_execdir​
적용 functions
내부적으로 php_exec API를 호출하는 function들
​system​
​exec​
​passthru​
​popen​
​escapeshellcmd​
​pcntl_exec​
​backtick operator​
3.
disable_functions 기본 적용
phpinfo
php_uname
sys_get_temp_dir
phpversion
ini_get
ini_set
ini_get_all
get_cfg_var
상단의 적용 function들은 함수명 앞에 prefix로 under bar 3개를 붙이면 호출이 가능함.
1
<?php
2
___phpinfo();
3
?>
Copied!
4.
file upload시 image header의 injection code 여부 검사 기능 추가
php.ini 에 다음 옵션 추가
upload_image_check (기본값 On)
업로드 이미지 헤더에 php code가 포함되었는지 검사
php code 발견 시에 E_WARNING 발생
upload_image_check_log (기본값 On) - 업로드 이미지 헤더 검사 관련 로그 기록
upload_image_check_test (기본값 On)
검사만 하고, 에러 레벨만 리턴(E_WARNING 발생 안함)
검사 결과 감지가 되면 UPLOAD_ERR_SEC 반환
upload_image_check_whitelist - 이미지 헤더 문자열 white list
5.
allow_url_fopen과 allow_url_include를 PHP_INI_ALL로 수정
기본값 OFF이며, php code에서 ini_set으로 변경 가능
6.
allow_include_extension 옵션 추가 (기본값: .php)
등록된 확장자만 php compiler에 의해 compile 됨.
include / require 모두 해당
등록된 확장자 파일을 upload 할 경우, UPLOAD_ERR_ILL 에러를 반환하고 업로드 되지 않음.
7.
short_open_tag 기본 값 Off
short_open_tag 가 Off 이더라도, <?=$var?> 구문은 사용 가능.
Dependencies:
None
Sub Packages:
php56-cli - php 5.6 cli 인터페이스
php56-dba - PHP 5.6 dba 확장
php56-dblib - PHP 5.6 dba 확장
php56-devel - php 5.6 확장 개발을 위한 파일들
php56-extension - php 5.6 shared extension
php56-cli, php56-fpm 공용으로 사용
/etc/php56.d/{cli,fpm}/SHARED.ini 에서 module loading 설정을 해 주어야 함. 기본으로 loading 하지 않음
1
[[email protected] ~]$ cat /etc/php56.d/cli/SHARED.ini
2
;
3
; Follow extensions need php-extension package
4
;
5
;extension = bcmath.so
6
;extension = calendar.so
7
;extension = curl.so
8
;extension = event.so
9
;extension = exif.so
10
;extension = fileinfo.so
11
;extension = ftp.so
12
;extension = gd.so
13
;extension = gettext.so
14
;extension = gmp.so
15
;extension = imap.so
16
;extension = json.so
17
;extension = ldap.so
18
;extension = libevent.so
19
;extension = mcrypt.so
20
;extension = memcache.so
21
;extension = mysql.so
22
;extension = mysqli.so
23
;extension = pdo_mysql.so
24
;extension = pdo_sqlite.so
25
;extension = snmp.so
26
;extension = soap.so
27
;extension = sqlite.so
28
;extension = sqlite3.so
29
;extension = wddx.so
30
;extension = xmlreader.so
31
;extension = xmlwriter.so
32
;extension = zip.so
33
;zend_extension = /usr/lib64/php56/extensions/opcache.so
34
[[email protected] ~]
Copied!
php56-fpm - php 5.6 fpm engine
php56-oci - PHP 5.6 oci8/pdo_oci 확장
php56-odbc - PHP 5.6 odbc, pdo_odbc 확장
php-pear - PHP 5.6 확장및 응용 프로그램 저장소 프레임웍
php56-pgsql - PHP 5.6 pgsql, pdo_pgsql 확장
php56-recode - PHP 5.6 recode 확장
​php56-common​
​php56-fpm-conf​
​php56-geoip​
​php56-krisp​
​php56-nis​
​php56-pecl-apcu​
​php56-pecl-oauth​
​php56-pecl-xdebug​
​php56-sqlrelay​
Related Packages:
​php​
php71-pecl-xdebug
php71
Last modified 2yr ago
Copy link
Contents