phpinfo() 暴露服务器信息

严重程度: 中 CWE-200 OWASP A05:2021 Security Misconfiguration rule: phpinfo

为什么危险

phpinfo() 会暴露 PHP 版本、文件路径、已加载模块和环境变量，成为攻击者选择漏洞利用方式的地图。

✕ 有漏洞的写法

// info.php
phpinfo();

✓ 安全的写法

// Delete info.php from production.
// Check settings from the command line instead:
//   php -i | grep display_errors

生产环境中删除所有可访问的 phpinfo()。

扫描我的代码

粘贴文件，PHP Safe 会指出所有符合此规则的代码行。