PHP

PHP nedir?

PHP, web siteleri için en yaygın kullanılan sunucu tarafı betik dillerinden biridir. WordPress, Joomla ve Laravel gibi pek çok uygulama PHP ile yazılmıştır. Kod sunucuda çalışır, sonuç olarak üretilen HTML tarayıcıya gönderilir.

Hosting ortamlarında PHP’nin sürümü ve yapılandırması, hem sitenizin çalışmasını hem de güvenliğini doğrudan etkiler. Destek süresi dolmuş bir sürüm, yeni açıklar için güvenlik yaması almaz.

Nasıl çalışır?

Web sunucusu bir .php dosyası istendiğinde bunu PHP yorumlayıcısına iletir. Modern kurulumlarda bu iş çoğunlukla PHP-FPM adlı süreç yöneticisiyle yapılır.

• Her sitenin kendi kullanıcısıyla çalışan ayrı bir havuzu olabilir.
• Ayarlar php.ini ve ona bağlı dosyalarda, hosting panelinde ise arayüzden yönetilir.
• Kullanılan sürüm, siteden siteye farklı seçilebilir.

Sunucu ve hosting ortamında

cPanel’de MultiPHP Manager, Plesk ve DirectAdmin’de benzer araçlar her alan adı için ayrı PHP sürümü seçmenize izin verir. Eski bir uygulama yüzünden sürümü sabitlemek cazip olsa da, bu uygulamanın güncellenmesi uzun vadede daha güvenli yoldur.

Paylaşımlı sunucularda disable_functions ve open_basedir gibi ayarlar, ele geçirilen bir betiğin yapabileceklerini sınırlar. Hata mesajlarının ziyaretçiye gösterilmemesi de önemli bir ayrıntıdır.

Nasıl korunulur?

• Desteği süren bir PHP sürümünü kullanın ve yeni sürümlere geçişi planlayın.
• Üretim ortamında display_errors ayarını kapatın, hataları log dosyasına yazdırın.
• expose_php değerini kapatarak sürüm bilgisini gizleyin.
• Kullanılmayan tehlikeli işlevleri disable_functions ile kısıtlayın (uygulamanıza uygun olanı seçin).
• Yüklenen dosyaların çalıştırılmasını engelleyin; yükleme dizinlerinde PHP yürütmeyi kapatın.
• Uygulamayı ve eklentileri güncel tutun.

Sık yapılan hatalar

• Sitenin çalışması için eski ve desteği biten bir sürümde kalmak.
• Hata ayıklama çıktısını canlı sitede açık bırakmak.
• Dosya yükleme alanlarında tür ve konum kontrolü yapmamak.
• phpinfo() sayfasını web kökünde bırakmak.