本文章介绍了关于php.ini环境配置参考方案,对很多朋友都会有帮助的,我知道包括我在内很多时候都让php.ini是默认的,今天参考一下本文章处理一下吧。
全攻略其实是个夸张的说法,我们只讨论一些对我们一般开发期间会产生影响的几个配置,其他的问题就交给服务器的管理人员来做吧——我们不是网络管理员,不用替他们操心,总要是使他们的工作有些内容是不是?
代码如下 | 复制代码 |
extension_dir = “/path/to/php” |
存放扩展库(模块)的目录,也就是PHP用来寻找动态扩展模块的目录,这个通常在php安装目录下边的ext目录(php5之前可能文件名称有些不同),这个目录在windows版本的PHP中存放的是好多.dll文件例如php_gd2.dll,php_mysql.dll等,这个对我们很重要。按照正确的路径修改一下吧,一般写绝对路径例如:d:php5ext
代码如下 | 复制代码 |
error_reporting = E_ALL & ~E_NOTICE |
设置错误报告的级别,推荐使用 E_ALL | E_STRICT,包含代码标准话警告的所有错误,这样有利于我们一开始写出的代码都是标准化的代码,呵呵……
关于错误报告还有一个地方需要注意
代码如下 | 复制代码 |
display_errors = On |
如果设置为On页面会显示错误报告,如果设置为Off即使设置了错误报告的级别,你也看不到错误信息。作为程序员,没有比明知道程序出了问题,而不知道除了什么问题更加头疼的了。
代码如下 | 复制代码 |
max_execution_time = 30 |
允许单个程序脚本占用服务器的最大时间,单位是秒,这样可以避免不经意间写出一个死循环或者什么程序,长期占用服务器而把服务器累死。如果设置值为0表示不限制运行时间。
代码如下 | 复制代码 |
memory_limit = 16M |
单个程序脚本可以占用的最大内存数,设置为-1表示为不限制
代码如下 | 复制代码 |
max_input_time = -1 |
单个脚本解析输入数据(POST, GET, upload)的最大允许时间(秒),设置为-1 表示不限制。
代码如下 | 复制代码 |
post_max_size = 8M |
允许的POST数据最大字节长度。此设定也影响到文件上传。 要上传大文件,该值必须大于upload_max_filesize指令的值。
如果启用了内存限制,那么该值应当小于memory_limit指令的值。
代码如下 | 复制代码 |
upload_max_filesize = 2M |
允许上传的文件的大小,默认是两兆,如果需要上传大于2M的文件就要修改这里,当然需要关联修改memory_limit和post_max_size的值。
代码如下 | 复制代码 |
upload_tmp_dir = |
文件上传时存放文件的临时目录,这个目录必须针对PHP进程可写, 如果未指定则PHP使用系统默认的临时目录
代码如下 | 复制代码 |
magic_quotes_gpc = On |
是否对输入的GET/POST/Cookie数据使用自动字符串转义( ‘ ” NULL ),一般设置为On,但是在实际的编程环境中,不要依赖这个设置。一般需要判断之后对数据进行处理,看下代码
……
代码如下 | 复制代码 |
if (!get_magic_quotes_gpc()) { //判断该设置是否为On register_globals = Off |
这个在PHP6中已经删除的设置,我就不多说了,一定要设置为Off啊!
[mbstring]模块
这个模块儿时针对中文,韩文,日文等双字节字符的一个扩展。下边的这些设置通常都是关闭,如果要启用这些扩展,请去掉前面的“;”。但是这些设置有点太个性化了,建议还是不要设置的好,遇到中文截取或者测长什么的,到网上找个别人写的程序就行了。
代码如下 | 复制代码 |
mbstring.language = “neutral” |
默认值”neutral”表示中立,相当于未知, “zh-cn”或”Simplified Chinese”表示简体中文, “zh-tw”或”Traditional Chinese”表示繁体中文
……
剩下的不想说了,真的有需要的话,再说吧,可以联系我或者到首页右侧上方公布的群号里问问吧。
启用扩展模块实例
代码如下 | 复制代码 |
extension=php_gd2.dll,启用gd库扩展,这个用于生成图片的 extension=php_mysql.dll |
,启用Mysql数据库扩展,只有启用了这个PHP才有可能链接上Mysql数据库,吧这两行前面的分号去掉(或者直接把这两行加入ini设置),就表示启用了。

phpIdentifiesauser'ssessionSessionSessionCookiesAndSessionId.1)whiwsession_start()被稱為,phpgeneratesainiquesesesessionIdStoredInacookInAcookInAcienamedInAcienamedphpsessIdontheuser'sbrowser'sbrowser.2)thisIdallowSphptpptpptpptpptpptpptpptoretoreteretrieetrieetrieetrieetrieetrieetreetrieetrieetrieetrieetremthafromtheserver。

PHP會話的安全可以通過以下措施實現:1.使用session_regenerate_id()在用戶登錄或重要操作時重新生成會話ID。 2.通過HTTPS協議加密傳輸會話ID。 3.使用session_save_path()指定安全目錄存儲會話數據,並正確設置權限。

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path,通常是/tmponunix-likesystemsorc:\ windows \ windows \ temponwindows.tocustomizethis:tocustomizEthis:1)useession_save_save_save_path_path()

ToretrievedatafromaPHPsession,startthesessionwithsession_start()andaccessvariablesinthe$_SESSIONarray.Forexample:1)Startthesession:session_start().2)Retrievedata:$username=$_SESSION['username'];echo"Welcome,".$username;.Sessionsareserver-si

利用會話構建高效購物車系統的步驟包括:1)理解會話的定義與作用,會話是服務器端的存儲機制,用於跨請求維護用戶狀態;2)實現基本的會話管理,如添加商品到購物車;3)擴展到高級用法,支持商品數量管理和刪除;4)優化性能和安全性,通過持久化會話數據和使用安全的會話標識符。

本文討論了PHP中的crypt()和password_hash()的差異,以進行密碼哈希,重點介紹其實施,安全性和對現代Web應用程序的適用性。

文章討論了通過輸入驗證,輸出編碼以及使用OWASP ESAPI和HTML淨化器之類的工具來防止PHP中的跨站點腳本(XSS)。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

SublimeText3 英文版
推薦:為Win版本,支援程式碼提示!

記事本++7.3.1
好用且免費的程式碼編輯器

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

SAP NetWeaver Server Adapter for Eclipse
將Eclipse與SAP NetWeaver應用伺服器整合。