前端之家收集整理的这篇文章主要介绍了
为什么PHP认为使用系统时区“不安全”?,
前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
PHP手册说:
Since PHP 5.1.0 (when the date/time functions were rewritten),every call to a date/time function will generate a E_NOTICE if the timezone isn’t valid,and/or a E_WARNING message if using the system settings or the TZ environment variable.
使用默认系统时区有哪些安全问题?
为什么PHP认为它不安全?
我认为,使用本地系统时区以及可靠地确定系统时区的更多问题,更不用担心安全问题(至少直接).给您所看到的消息的
解决方案基于已建立的编码约定,最好是明确的.
根据我的理解,PHP开发人员在一些基础操作系统中遇到了错误,这些操作系统在过去阻止了可靠的时区检测.解决方案(尝试几次之后)是明确指定PHP应该使用的时区.
至于不安全,我相信有很多情况下,错误的时区可能会导致应用程序出现安全问题,即使不是直接的.从多事物数据中心环境中的事务时间戳到会话管理的所有内容.
原文链接:https://www.f2er.com/php/136674.html