php.ini-dist 和 php.ini-recommended 的区别介绍(方便开发与安全的朋友)

php  /  管理员 发布于 7年前   192

php.ini-recommended的安全等级比php.ini-dist高。默认是把display_errors 设置为 off，将magic_quotes_gpc 设置为Off等等。而相对的php.ini-dist都是默认的配置。 所以说，如果你只是想进行web测试和普通开发，使用php.ini-dist，不然就是用php.ini-recommended。

具体参阅http://www.php.net

简单说明：

如果是本地开发学习，建议复制 php.ini-dist一份保存为php.ini

如果是服务器上使用，为了安全，复制php.ini-recommended一份保存为php.ini

PhpIniDir的应用

PhpIniDir是PHP的初始化文件php.ini的路径，过去大家将php.ini放在windows目录下，在PHP5中，PHP.ini的查找路径不再限于PHP4时代的%SystemRoot%，PHP5会按以下顺序查找PHP.ini：

1、PHPIniDir（Apache 2 module only，这个指令仅仅用于当PHP作为Apache模块时使用，不支持CGI运行的PHP）
2、注册表键值：HKEY_LOCAL_MACHINE/SOFTWARE/PHP/IniFilePath
3、环境变量：%PHPRC%
4、PHP5的目录（for CLI），或者web服务器目录（for SAPI modules）
5、Windows目录（C:/windows or C:/winnt）

这五个方案中，配合Apache2时最好使用PHPIniDir，即在apache2/conf/httpd.conf文件中加入：

# configure the path to php.ini
PHPIniDir " C:/php"

另外，NTFS上记得给服务器开PHP.ini的读权限。

您可能感兴趣的文章:

• PHP防注入安全代码
• php.ini 启用disable_functions提高安全
• 理解php Hash函数，增强密码安全
• PHP开发不能违背的安全规则 过滤用户输入
• php中安全模式safe_mode配置教程
• 简单的方法让你的后台登录更加安全(php中加session验证)
• PHP开发中常见的安全问题详解和解决方法（如Sql注入、CSRF、Xss、CC等）
• php的mkdir()函数创建文件夹比较安全的权限设置方法
• 提升PHP安全：8个必须修改的PHP默认配置
• 推荐一本PHP程序猿都应该拜读的书