php.ini
phpinfo.php
phpinfo();
配置说明:
指令名大小写敏感
name=value
全局变量注册开关
5.3版本起废弃不推荐使用,5.4版本起移除
register_globals
在设置为 On 时,php 会将$POST,$GET,$ COOKIE,$ENV,$ SESSION 数组中的$key=>$value直接注册 为变量
比如$_POST[‘username’]就会被注册为$username。
禁用类/函数
disable_classes =
disable_functions =
PHP可访问目录
open_basedir=/www/
目录间用分号(;)分隔 有效防止 php 木马跨站运行。降低执行效率。
错误信息控制
display_error
是否显示PHP脚本内部错误
设置错误报告级别
error_reporting =E_ALL
配置错误显示的级别