Web安全与防护 （微课版）08-3 项目八 安全的应用发布-任务三教案

XX学院课程教案开课学院XX学院课程名称WEB安全与防护授课学期XX学年第X学期授课教师XXX授课班级XXX总课时64

项目八任务三《PHP安全配置》教学设计方案一、教学分析课题名称PHP安全配置授课方式线下讲课授课学时2授课地点授课时间202X年XX月XX日教学内容1、任务描述：配置PHP的安全配置项以满足安全需求。2、知识准备：Linux操作系统的使用和PHP语言基础。3、任务实施：配置PHP的安全配置项。学情分析学习者前期学习了Linux操作系统的使用以及PHP编程语言基础，具备了配置PHP参数的知识储备，但缺乏融会贯通和综合运用能力，未接触过职业工作和专业技能竞赛。教学目标知识目标1、熟悉关闭调试模式的配置方法。2、熟悉PHP各项安全参数的配置方法。能力目标1、能够配置关闭调试模式。2、能够配置PHP各项安全参数。素质目标1、培养分析、归纳、总结的能力。2、培养良好的职业素质。教学重点关闭调试模式、配置PHP各项安全参数教学难点配置PHP各项安全参数二、教学策略教学资源在线开放课程平台，超星课程平台，多媒体课件，理实一体化实训室，网络教学资源。实物：教材，软件工具包。教学方法与手段1、教学方法：案例法、讲授法、自学法2、教学模式：采用线上线下混合教学模式教学重点解决措施重点：关闭调试模式、配置PHP各项安全参数措施：老师讲解加演示教学难点解决措施难点：配置PHP各项安全参数措施：老师讲解加演示三、教学实施第3次课（2课时）课前准备教学内容教师活动学生活动设计意图备注提交手机，组织学生座位靠前，强调学习纪律，点名前次课程内容回顾。教师组织教学学生看书，预习学生课前线上学习相关知识，引导学习方式转变，培养自主学习能力。课中探究教学内容教师活动学生活动设计意图任务三PHP安全配置引导学生通过教材、网络及学习资料逐一预习相关的项目理论知识。本项目工作任务：1.关闭调试模式2.配置PHP参数教师讲授、演示。学生跟随老师讲课，加深印象，准备自己操作多媒体教学、启发式教学1.关闭调试模式在开发环境中，开启调试模式主要为了开发人员定位错误，了解程序运行的状态，方便开发人员解决调试程序，但我们在将系统部署到生产环境中的时候，就需要注意到，这一类报错信息是不需要提供给网站的浏览者的，如果需要开发人员排错，我们仅仅需要将生产环境的系统的错误信息记录到日志中即可，不需要对外公开。在Ubuntu服务器中调试模式需要在PHP的配置文件中进行配置，配置文件的路径位于/etc/php/7.4/apache2/php.ini，配置项为：display_errors=on若你的生产环境中该配置项为ON，那么只需要将ON改成OFF即可，再重启Apache即可生效，再次访问浏览器将不会再返回报错信息2.配置PHP参数PHP错误处理：expose_php=Offerror_reporting=E_ALLdisplay_errors=Offdisplay_startup_errors=Offlog_errors=Onerror_log=/valid_path/PHP-logs/php_error.logignore_repeated_errors=OffPHP通用设置：doc_root=/path/DocumentRoot/PHP-scripts/open_basedir=/path/DocumentRoot/PHP-scripts/include_path=/path/PHP-pear/extension_dir=/path/PHP-extensions/mime_magic.magicfile=/path/PHP-magic.mimeallow_url_fopen=Offallow_url_include=Offvariables_order="GPCS"allow_webdav_methods=Offsession.gc_maxlifetime=600PHP上传文件处理：file_uploads=Onupload_tmp_dir=/path/PHP-uploads/upload_max_filesize=2Mmax_file_uploads=2PHP可执行处理：enable_dl=Offdisable_functions=system,exec,shell_exec,passthru,phpinfo,show_source,highlight_file,popen,proc_open,fopen_with_path,dbmopen,dbase_open,putenv,move_uploaded_file,chdir,mkdir,rmdir,chmod,rename,filepro,filepro_rowcount,filepro_retrieve,posix_mkfifo#请查看：/features.safe-modedisable_classes=PHPsession处理：Session设置中有一些需要重点关注的值，将改成新的是个很好的练习，如下：session.save_path=/path/PHP-session/=myPHPSESSIDsession.auto_start=Offsession.use_trans_sid=0session.cookie_domain=#session.cookie_path=/application/path/session.use_strict_mode=1session.use_cookies=1session.use_only_cookies=1session.cookie_lifetime=14400#4小时session.cookie_secure=1session.cookie_httponly=1session.cookie_samesite=Strictsession.cache_expire=30session.sid_length=256session.sid_bits_per_character=6#PHP7.2+session.hash_function=1#PHP7.0-7.1session.hash_bits_per_character=6#PHP7.0-7.1在PHP的配置中，更多的安全隐患的检查也是必要的，如下：session.referer_check=/application/pathmemory_limit=50Mpost_max_size=20Mmax_execution_time=60report_memleaks=Ontrack_errors=Offhtml_errors