服务器崩溃可能会泄露 php 源代码？

Question

我通常在我的国家浏览一个受欢迎的论坛，但连接显然要慢得多。

后来服务器崩溃，有时显示“Too many connections”错误，有时forum.php源代码被下载。

PHP 不应该只在服务器机器上执行吗？我不明白服务器崩溃如何泄漏 php 源代码。这是一个非常严重的安全问题，我们应该如何预防呢？

以下是服务器的一些信息：

系统：Linux VM35 3.5.5-1.el6.elrepo.x86_64 #1 SMP Thu Oct 4 15:44:44 EDT 2012 x86_64

服务器 API：CGI/FastCGI

服务器：nginx/1.2.8

更新：代码没有什么敏感的，所以我在这里发布php文件：forum.php

Answer 1

如果在尝试连接 MySQL 服务器时收到Too many connections 错误，这意味着all available connections are in use by other clients.

允许的连接数由max_connections 系统变量控制。从 MySQL 5.1 开始。当 MySQL 与 Apache Web 服务器一起使用时，它的default value is 151 可以提高性能。如果您需要支持更多连接，请为此变量设置更大的值。

但这不应该“崩溃”整个服务器。面对这种情况，PHP 代码不存在泄漏问题。

另外，如果你得到的是 PHP 源代码而不是由 forum.php 文件生成的 HTML，那么你应该检查你的网络服务器的日志，记住它发生的时间，因为那时它停止解析 PHP 代码.

但是，只要有可能，应用程序应该捕获这些错误、警告和通知，并以更友好的方式向用户显示。