老梁（蛤蟆哥）运维技术发表于：2009年06月09日

php 安全设置

[重要通告]如您遇疑难杂症,本站支持知识付费业务,扫右边二维码加博主微信,可节省您宝贵时间哦!

谈服务器安全设置，我觉得很不实际的，我们大多数人都用虚拟主机，对于php.ini怎么设，那个只有网管自己看着办了。不过我还是说下，
1.设置“safe_mode”为“on”
这对于广大空间商来说是一个伟大的选项，它能极大地改进PHP的安全性。
2.禁止“open_basedir” ，这个选项可以禁止指定目录之外的文件操作，还能有效地消除本地文件或者是远程文件被include()等函数的调用攻击。
3.expose_php设为off ,这样php不会在http文件头中泄露信息.
4.设置“allow_url_fopen”为“off” 这个选项可以禁止远程文件功能，极力推荐
5“log_errors”为“on” 错误日至得带上吧
6..对于“display_errors，register_globals”两项要视情况而定了，display_errors太消极了，错误全关，想调试脚本都不行。至于register_globals(全局变量)把它开起来，关了会很麻烦，现在大多数程序没它支持就别想用了。
这些是最必要的设置。