PHP安全设置

思考的牛

PHP环境的安全设置：
    默认安装的php需要有以下几个注意的问题：
    C：\winnt\php.ini只给予users读权限即可。在php.ini里需要做如下设置：
    Safe_mode=on
    register_globals = Off
    allow_url_fopen = Off
    display_errors = Off
    magic_quotes_gpc = On [默认是on，但需检查一遍]
    open_basedir =web目录
    disable_functi***** =passthru，exec，shell_exec，system，phpinfo，get_cfg_var，popen，chmod
    默认设置com.allow_dcom = true修改为false[修改前要取消掉前面的；]