代碼審計之php.ini

常見的PHP.ini配置
 php.ini被放置在httpd.conf中的PHPIniDir指定路徑下
 可使用phpinfo()函數查看
 一般Windows平臺中文件放置在php安裝路徑中。
 
 1、safe_mode=off  相關配置（避免出現各種奇怪的失敗情況）
 2、register_globals  關閉（註冊全局變量）
 3、open_basedir   配置，防止遍歷目錄
 4、allow_url_fopen  關閉（文件打開的限制）
 5、magic_quotes_gpc  打開（轉移引號、下劃線和空字符）
 6、file_uploads=on  任意文件上傳、允許上傳文件
 7、display_errors=off 避免攻擊者獲得顯錯信息
 8、expose_php=off  隱藏版本信息