php ini 如何設置安全性

在 PHP 配置文件（php.ini）中，可以通過設置一些選項來增強 PHP 應用程序的安全性。以下是一些建議的設置：

1. 文件上傳限制：限制用戶可以上傳的文件類型和大小，以防止惡意文件上傳和執行。

upload_max_filesize = 10M
post_max_size = 10M

2. 禁止目錄列表：禁止服務器顯示目錄列表，以防止攻擊者獲取文件或目錄結構信息。

disable_functions = ; 禁用某些危險的 PHP 函數

3. 限制文件執行：禁止從 URL 直接執行 PHP 代碼，以防止代碼注入攻擊。

php_value safe_mode on

4. 設置正確的文件權限：確保 PHP 應用程序的文件和目錄具有適當的權限，以防止未經授權的訪問和修改。

directory_permissions = 755
file_permissions = 644

5. 使用安全的密碼哈希算法：使用強密碼哈希算法（如 bcrypt）存儲用戶密碼，以提高密碼存儲的安全性。

password_hash_algorithm = bcrypt

6. 啟用錯誤報告：將錯誤報告設置為僅記錄到日志文件，而不是顯示在頁面上，以防止敏感信息泄露。

error_reporting = E_ALL
display_errors = Off
log_errors = On
error_log = /path/to/error_log

7. 使用安全的會話管理：設置安全的會話 cookie 選項，如設置 HttpOnly 和 Secure 標志，以防止跨站腳本攻擊（XSS）和中間人攻擊（MITM）。

session.cookie_httponly = On
session.cookie_secure = On

8. 限制數據庫訪問：限制數據庫連接數，使用強密碼，以及定期更新數據庫軟件，以提高數據庫安全性。

max_connections = 50

請注意，這些設置僅作為示例，具體配置可能因應用程序和環境而異。在進行更改之前，請務必了解每個選項的作用，并根據實際需求進行調整。在生產環境中應用更改后，請務必測試應用程序以確保其正常運行。