为什么我应该在服务器上禁用 PHP 的 ini_set()?

为什么我应该在服务器上禁用 PHP 的 ini_set()?

我开始管理 VPS,并且我读到我应该禁用 ini_set() 函数。但我找不到关于为什么要这样做的合理解释。有什么好的、解释得当的理由吗?

答案1

其中一个主要优点是,它剥夺了开发人员更改系统管理员出于安全性或稳定性原因设置的 php 参数的机会。

我经常从开发人员那里得到使用 ini_set 来更改日志记录或 error_reporting 的代码,你不想display_errors On在生产中发生意外

相关内容