php.ini 安全性設定

從PHPサイバーテロの技法―攻撃と防御の実際看來的，推薦設定值。

開發環境

設定名稱	預設值	php.ini	htaccess	script中修改
expose_php	On	-	x	x
error_reporting	2039	error_reporting=E_ALL	php_value error_reporting2047	error_reporting(E_ALL);
display_errors	On	-	-	-
log_errors	Off	-	-	-
allow_url_open	On	allow_url_fopen=Off	x	x
register_globals	Off	-	-	x
session.use_cookie	On	-	-	-
session.use_only_cookies	Off	session.use_only_cookies=On	php_flag session.use_only_cookies On	ini_set('session.use_only_cookies', 1);
session.use_trans_sid	Off	-	-	-
session.auto_start	Off	-	-	-

正式環境

設定名稱	預設值	php.ini	htaccess	script中修改
expose_php	On	expose_php=Off	x	x
error_reporting	2039	-	-	-
display_errors	On	display_errors=Off	php_flag display_errors Off	ini_set('display_errors', 0);
log_errors	Off	log_errors=On	php_flag log_errors On	ini_set('log_errors', 1);
allow_url_fopen	On	allow_url_fopen=Off	x	x
register_globals	Off	-	-	x
session.use_cookies	On	-	-	-
session.use_only_cookies	Off	session.use_only_cookies=On	php_flag session.use_only_cookies On	ini_set('session.use_only_cookies', 1)
session.use_trans_sid	Off	-	-	-
session.auto_start	Off	-	-	-

• - : 不用改變


• x : 無法改變