Eh bien, j’ai découvert la configuration du fichier conf de Nginx et j’ai découvert que les paramètres de php.ini peuvent aussi être définis indirectement via la conf de Nginx.
Voici comment l’utiliser :
fastcgi_param PHP_VALUE « Nom du paramètre = Valeur » ;
Il suffit de le mettre dans le site PHP pour supprimer le segment n (si vous n’utilisez pas nginx+php-fpm pour exécuter PHP, veuillez l’ignorer consciemment~). Par exemple, une machine avec beaucoup de stations sur les chaussures des enfants, afin d’augmenter la sécurité, vous pouvez utiliser la configuration suivante
fastcgi_param PHP_VALUE « open_basedir=$document_root :/tmp/ :/proc/ » ;
Cela limite les permissions de chemin de lecture de PHP au chemin racine actuel du site ainsi qu’aux chemins d’exécution du cache et du thread, augmentant ainsi la sécurité des serveurs
Ensuite, il peut être élargi et utilisé directement pour désactiver certaines fonctions PHP dangereuses
fastcgi_param PHP_VALUE « disable_functions=exec,passthru,shell_exec,system,proc_open,popen » ;
C’est très facile à utiliser, jouez simplement le reste vous-même.
|
Publié sur 09/07/2015 23:41:55
|
|
|
