IIS7.5 + php 解决上传大文件问题!

本文介绍了如何在IIS7.5服务器上解决PHP上传大文件遇到的问题,包括修改php.ini文件设置上传大小限制,调整IIS的请求筛选设置,修改IIS_schema.xml文件,更新applicationhost.config文件以及调整FastCGI设置,确保能成功上传大文件。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

接手新公司服务器用的是window系统,PHP用iis的fastcgi运行,由于公司网站需要一个上传文件的功能,我采用了开源的webuploader组件进行上传,在本地测试完成可以,打是在服务器上就是不能上传超过30M的文件, 会报500错误,搜索不很多资料终于解决,现在整理下做个备份。


第一步:记得修改php.ini 上传大小限制

(以上传500M以下大小的文件为例) 
查找以下选项并修改-> 
file_uploads = On ;打开文件上传选项 
upload_max_filesize = 500M ;上传文件上限 
如果要上传比较大的文件,仅仅以上两条还不够,必须把服务器缓存上限调大,把脚本最大执行时间变长 
post_max_size = 500M ;post上限 
max_execution_time = 1800 ; Maximum execution time of each script, in seconds脚本最大执行时间 
max_input_time = 1800 ; Maximum amount of time each script may spend parsing request data 
memory_limit = 128M ; Maximum amount of memory a script may consume (128MB)内存上限


第二步:修改iis的上传限制

1、打开“Internet 信息服务(IIS)管理器”;
2、关闭IIS服务;
3、双击“Default Web Site“→双击中间窗格中的“请求筛选”→单击右侧窗格的“编辑功能设置”→修改“请求限制”下面的“允许的最大内容长度”,默认是30M,随便改大一点,我改成300M,点击“确定”;
4、重新启动IIS,再上传试试,50M、90M都可以了。


如果不可以那就必须

修改IIS_s

### IIS 7.5 漏洞概述 IIS (Internet Information Services) 是微软提供的一款功能强大的 Web 服务器软件。然而,像其他复杂的系统一样,它也存在一些安全漏洞。以下是关于 IIS 7.5 中已知的一些重要漏洞以及其对应的修复方法。 --- #### **1. CGI 配置不当导致的 PHP 文件解析漏洞** 此漏洞的根本原因在于 `cgi.fix_pathinfo` 参数被启用的情况下,攻击者可以通过特定 URL 构造方式让服务器错误地解析某些文件为 PHP 脚本执行[^1]。这种行为可能导致任意代码执行的风险。 ##### **解决办法** - 修改 PHP 配置文件 (`php.ini`) 将参数 `cgi.fix_pathinfo` 设置为 `0`。 ```ini cgi.fix_pathinfo=0 ``` - 如果仍然无法解决问题,则需进一步调整 FastCGI 的配置状态,将其设为关闭模式[^2]。 --- #### **2. 处理程序映射中的不恰当权限设置** 如果未正确配置 IIS 的“处理程序映射”,可能会允许恶意用户通过上传看似无害的文件(如图片),并利用这些文件触发脚本解释器来获取系统的控制权[^3]。 ##### **解决措施** - 打开目标站点下的 PHP 映射条目; - 编辑请求限制规则,并确认启用了“仅当请求映射到以下内容时才调用处理器”的选项; - 对于任何新增加的应用扩展都应仔细审查其安全性需求后再决定是否开放相应访问通道。 --- #### **3. 图片文件伪装成可执行脚本的解析缺陷** 在 Windows Server 或桌面操作系统上部署有 IISPHP 环境时,若未能妥善隔离静态资源与动态服务之间的边界条件,则容易遭受此类威胁——即所谓的 “假象” 攻击手法之一就是将普通图像转换成为潜在危害载体[^4]。 ##### **缓解策略** 确保只接受合法类型的 MIME 请求头信息;同时建议定期更新补丁包以封堵最新发现的安全隐患点位。 --- ```bash # 示例命令用于验证当前运行环境是否存在风险敞口 netstat -ano | findstr :80 tasklist /FI "PID eq <pid>" ``` 上述脚本可以帮助管理员快速定位监听端口的服务进程 ID 及名称以便后续排查工作顺利开展。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

啵呗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值