☰

为什么我应该在服务器上禁用 PHP 的 ini_set()？

tag-icon • tag-icon linux php security php.ini
为什么我应该在服务器上禁用 PHP 的 ini_set()？

我开始管理 VPS，并且我读到我应该禁用 ini_set() 函数。但我找不到关于为什么要这样做的合理解释。有什么好的、解释得当的理由吗？

答案1

其中一个主要优点是，它剥夺了开发人员更改系统管理员出于安全性或稳定性原因设置的 php 参数的机会。

我经常从开发人员那里得到使用 ini_set 来更改日志记录或 error_reporting 的代码，你不想display_errors On在生产中发生意外

相关内容