php错误日志中出现 allowed memory size of 134217728 bytes exhausted 和 unknown online 0 是攻击信号，因为前者表明脚本因内存耗尽而崩溃，常被用于拒绝服务（dos）或资源耗尽攻击，后者则暗示系统状态异常或数据被篡改。具体做法是检查 php.ini 中的 memory_limit 设置，并审查导致内存溢出的代码逻辑，同时排查 unknown online 0 的来源以确认是否存在未授权访问或数据注入。
如何识别内存耗尽攻击的特征
当 memory_limit 被触发时，PHP 会抛出致命错误并终止脚本执行，这可能导致服务器资源被恶意占用。开发者应监控 error_log 中此类错误的频率，并结合 get_memory_usage() 函数分析正常与异常请求的内存差异。
ini_set('memory_limit', '128M');
$start_mem = memory_get_usage();
$data = str_repeat('a', 1024 * 1024 * 50); // 50MB
$end_mem = memory_get_usage();
echo "Memory used: " . ($end_mem - $start_mem) . " bytes";
// 预期输出: Memory used: 52428800 bytes
为什么Unknown online 0表示异常
Unknown online 0 通常出现在用户会话管理或在线状态检测模块中，若该值在非预期情况下变为 0，可能意味着会话数据被清除、数据库连接失败或存在 SQL 注入漏洞。需检查会话存储机制及数据库查询逻辑，确保状态更新的原子性和安全性。
立即学习“PHP免费学习笔记（深入）”；
$session_id = session_id();
$status = get_user_online_status($session_id);
if ($status === 0) {
log_security_alert("User status unexpectedly set to 0 for session: $session_id");
}
// 假设 get_user_online_status 返回 1 为在线，0 为离线或未知
基于memory_limit配置的具体问题
若 memory_limit 设置过低，合法请求也可能触发内存耗尽错误，因此需根据应用实际需求调整该值，并优化代码以减少内存占用，例如使用流式处理替代全量加载数据。
