php安装教程windows php安装步骤 收藏 0

php手把手教你做网站（一）php的安装

如果你是一名初学者，或者没有什么经验的开发人员，相信做的这份教程应该会对你有所帮助，使你的水平得到提升。

这里教大家使用php7.4+mysql8.0.27+jquery+iis+layui+thinkphp6搭建自己的网站

环境搭建：

我是在iis运行的php，如果想省事可以直接安装xampp，作为开发人员不同的环境都是要安装的，只要严格区分了大小写，php在不同平台运行是没有什么问题的，在这里向大家介绍iis运行php

我下载的是VC15 x64 Non Thread Safe，解压以后找到php.ini-development 改为php.ini，然后打开配置该文件

1、找到date.timezone = 去掉前边的“；” 后边= PRC 或者Asia/Shanghai；

2、找到session.save_path 去掉；=\”E:\\xampp\\tmp\” 路径自己填写注意格式；

3、short_open_tag = Off 默认是不支持短标签的，<?php ?> 要先支持<??>，这里改成on；

4、找到extension=bz2 extension=curl extension=gd2 extension=mbstring extension=mysqli extension=exif extension=openssl extension=pdo_mysql extension=sockets extension=xmlrpc去掉前边的分号

5、打开iis 新建站点，点击该站点

如图找到处理映射程序

图1 点击新建站点，会出现处理映射程序

双击点开，找到右侧出现的添加模块映射，出现如图的添加

图2 添加模块映射

1的位置必须填写*.php；

2模块选择FastCgiMoule，这里可能会出现没有这个选项的情况，应该是安装iis的时候，没有勾选CGI，需要再次安装，如果安装成功会出现图1中CGI图标；

3的可执行文件选择你php的目录，右下角有个选择默认是选择dll，我们选择exe ，文件选项中会出现php-cgi.exe,双击选择即可；

4的名称可以随便填写，还是尽可能避免使用中文，可以写php的版本；

接下来直接确定，确定完成添加。

点开新建站点的默认文档，查看是否有index.php如果没有点击右侧的添加，该名称会作为php网站的首页文件使用。

测试：

在站点根目录下新建index.php 代码如下：

<?php

echo phpinfo();

?>

网址使用127.0.0.1 或者localhost ，如果显示php的信息说明环境安装成功！

我们可以通过修改web.config来修改iis的配置；

1、使用php的版本

<handlers>

<add name=\”php7.4\” path=\”*.php\” verb=\”*\” modules=\”FastCgiModule\” scriptProcessor=\”E:\\php-7.4\\php-cgi.exe\” resourceType=\”Unspecified\” />

</handlers>

这里对应的是添加模块映射。

2、IIS URL重写

<rule name=\”tags\” stopProcessing=\”true\”>

<match url=\”tags/(.*)$\” />

<action type=\”Rewrite\” url=\”index.php/tags/index/c/{R:1}\” />

</rule>

<rule name=\”OrgPage\” stopProcessing=\”true\”>

<match url=\”^((?!public).*?)$\” />

<conditions logicalGrouping=\”MatchAll\”>

<add input=\”{HTTP_HOST}\” pattern=\”^(.*)$\” />

<add input=\”{REQUEST_FILENAME}\” matchType=\”IsFile\” negate=\”true\” />

<add input=\”{REQUEST_FILENAME}\” matchType=\”IsDirectory\” negate=\”true\” />

</conditions>

<action type=\”Rewrite\” url=\”index.php/{R:1}\” />

</rule>

要注意顺序，name是不相同的，复制的时候注意改下name

3、文件夹下禁止脚本运行

在该文件夹下放入web.config，代码如下：

<?xml version=\”1.0\” encoding=\”UTF-8\”?>

<configuration>

<system.webServer>

<handlers accessPolicy=\”Read\” />

</system.webServer>

</configuration>

黑客利用PHP漏洞使用新的恶意软件对Windows系统安装后门

据bleepingcomputer网8月20日报道，赛门铁克的威胁猎人团队发现，攻击者利用了最近修补的 PHP 远程代码执行漏洞攻击了 Windows 系统。这是一个严重的 PHP-CGI 参数注入漏洞，会影响在 PHP 以 CGI 模式运行的 Windows 系统上运行的 PHP 安装。它允许未经身份验证的攻击者执行任意代码，并在成功利用后导致系统完全受损。

当前，就有攻击者利用这个漏洞，在一个window系统上安装了一个新发现的后门Msupedge。Msupedge最值得注意的功能是使用DNS流量与命令和控制（C&C）服务器进行通信。攻击者可以使用Msupedge执行各种命令，这些命令是根据C&C服务器解析的IP地址的第三个八位字节触发的。后门还支持多个命令，包括创建进程、下载文件和管理临时文件。

PHP是当前非常流行的应用开发程序语言与工具，目前，PHP维护者刚刚发布补丁，还没有得到大规模修复，就有如TellYouThePass 勒索软件团伙利用该漏洞部署 webshell 并加密受害者的系统。

（编译：康朝）

链接：https://www.bleepingcomputer.com/news/security/hackers-use-php-exploit-to-backdoor-windows-systems-with-new-malware/

本文作者及来源:Renderbus瑞云渲染农场https://www.renderbus.com