crx349 发表于 2018-10-28 02:57:33

Thinkphp5.0.22 日志安全路径设置

Thinkphp5.0.22默认日志格式是以日期为开头,同时路径是固定的,日志本身对开发者来说是有调试和优化代码作用,如果项目本身放公网做运营环境,日志就但是存在一定的信息泄露的安全隐患,关闭日志本身也不是最佳办法,将日志路径改为一个基本猜不到的名称就可以了

\thinkphp\library\think\log\driver\File.php
搜索
$filename = date('Ym') . DIRECTORY_SEPARATOR . date('d') . $cli . '.log';

改为
$filename = date('Ym') . DIRECTORY_SEPARATOR . date('d') ."www.xmspace.net". $cli . '.log';
页: [1]
查看完整版本: Thinkphp5.0.22 日志安全路径设置