php.ini安全配置

介绍 Php默认很多选项是不安全的，给攻击者留下了很多利用的机会。 Php.ini中分号开头行为注释行，配置大都为“指令名=值”的形式，这里需要注意的是php.ini对指令名大小写敏感，a=aaa和A=aaa是不一样的。而php.ini中的值可以是字符串、数字、php常量、ini常量、表达式等。配置文件分了很多部分，例如模块部分、php全局配置、数据库配置等。 安全参数 以下有些参数设置在php高

>>阅读原文<<