只是考虑要硬化我们的apache/php服务器安装,并考虑一般方法。是否可以在"签名"或Hash sum(例如MD5)中创建PHP代码的配置?
?有人建议吗?
只是一个头:我根本不推荐MD5。
话虽如此,PHP档案(又称PHAR)通过OpenSSL支持代码签名。这是在Random_compat中使用的(请参阅:random_compat.phar
和random_compat.phar.pubkey
; .asc
文件是.pubkey
文件的GPG签名)。
我们用来生成签名的PHAR的代码位于此处。