php安全选项说明

expose_php = Off

启用时，PHP指令expose_php将细节追加到服务器签名后面。

safe_mode = On

是否启用 PHP 的安全模式。安全模式下禁止了像exec,ls 等系统相关的操作命令并对一些程序进

行了限制，如果一定要执行被限制的程序，需要对safe_mode_exec_dir 进行设置，将要执行

的程序放在这个目录

disable_functions = shell_exec,system,exec,passthru,show_source,get_cfg_var,phpinfo

这个功能非常有用, 可以用它禁止用户使用一些具有潜在的危险性的函数,但请确认你的程序中是否

用到这些函数。

register_globals = Off

禁止注册全局变量;

magic_quotes_gpc = On

令敏感字元转义,这个不建议使用，还是开发自己人为控制比较好。

display_errors = Off

关闭错误显示。HP缺省是打开错误信息显示的,如果把它改为关闭之后, 那么当PHP函数执行时,其错误

信息将不会再显示给用户,这样能在一定程度上防止攻击者从错误信息得知脚本的物理位置,以及一些其

它有用的信息,起码给攻击者的黑箱检测造成一定的障碍.

设置一下选项，会对php安全起到一定作用。

safe_mode = On

allow_url_fopen = Off

allow_url_include = Off

register_globals = Off

magic_quotes_gpc = On

display_errors = Off

disable_functions = shell_exec,system,exec,passthru,show_source,get_cfg_var