草庐IT

PHP - cgi.fix_pathinfo = 1 - 在网络服务器上的 php.ini 中有什么影响(wp)

在我的服务器上,主机提供了一些替代的PHP.ini配置。唯一具有扩展Zip(我需要)的描述为:zip_cgi.fix_pathinfoAdvancedsettingsforexperienceduserswith:cgi.fix_pathinfo=1andExtensionZipEnabled我主要为wordpress使用该网站,但我想知道这可能产生的影响(或意义)是什么。来自:http://www.php.net/manual/en/ini.core.php#ini.cgi.fix-pathinfoProvidesrealPATH_INFO/PATH_TRANSLATEDsuppor

php - Debian - Symfony 2 - 文件 "file"超出了您的 upload_max_filesize ini 指令(限制为 2048 kb)。 (500内部服务器错误)

我正在尝试在debian服务器上部署我的Symfony2应用程序。该网站运行良好。但是我遇到了上传图片的这个问题......我尝试上传图片,但我的RestFulAPI返回此错误:Thefile"file.JPG"exceedsyourupload_max_filesizeinidirective(limitis2048kb).(500InternalServerError)我在网上查了如何解决这个问题。显然,我需要更改的值upload_max_filesize=2M我把值改成了20M。我还更改了post_max_size。我的新配置是:upload_max_filesize=20Mpo

php - Azure .user.ini 不工作

如azure网站所述,要配置PHP,我应该将.user.ini文件添加到根目录。http://azure.microsoft.com/en-gb/documentation/articles/web-sites-php-configure/#ChangeBuiltInPHP问题是当我这样做时,我的phpini值似乎都没有改变。我很确定我的ini文件是正确的?upload_max_filesize=128Mpost_max_size=128M当我上传文件并重新启动网站时,我检查了php_info()并且值仍设置为默认值。我做错了什么吗? 最佳答案

找不到 php.ini 文件?

我知道已经有很多关于此的问题,但我已经仔细查看了每个问题,但一无所获。我正在运行php7.0.6和Apache2.4。我从windows.php.net/download下载了PHP(我下载了第二个,x86线程安全的)。下载后我直接将它解压到C:\php下的C:\驱动器。我正在尝试安装Magento电子商务平台,但在我继续之前需要安装一些PHP扩展(即curl、xsl、intl、mbstring、openssl和gd)我仔细阅读了一下,发现要启用它们,我必须在php.ini文件中删除它们之前的分号,所以我导航到C:\php找了找,只找到php.ini-development和php.i

php - php.ini 中的 max_input_vars 实际影响什么,什么是安全的高值?

我知道max_input_vars的php.ini值默认为1000(我使用的是5.6版)。我的POST数据被截断了,所以我需要增加值。这确实解决了我的问题。更改这些值时,我只想了解它实际上具体影响了什么。如果我向后端发送一个数据数组,这是否意味着它只能包含大约1000个元素?我的表格总和似乎没有达到1000个输入字段,所以我想弄清楚这个数字是干什么用的。我可以达到的安全上限是多少?10000会不会太高了? 最佳答案 基本上这就是我们所说的“健全性检查”。它将请求限制在合理的水平,以防止诸如拒绝服务攻击之类的事情发生。Fromthem

php - PHP函数parse_ini_file()真的有那么危险吗?

一些托管服务提供商禁用了PHP函数parse_ini_file()。任何在那里使用它的尝试都将失败,并显示错误“parse_ini_file()出于安全原因已被禁用”。这种配置是如此普遍,以至于作为最流行的CMS之一的Joomla避免直接使用parse_ini_file()而是将任务分为两步:使用file_get_contents()读取文件内容使用parse_ini_string()解析值,这是奇怪的允许,因此不被视为安全风险(WTF?)我的问题是,如何使用parse_ini_file()可以被视为安全威胁,或者如何禁用PHP函数parse_ini_file()可以提高安全性?会不会

php - 如何强制 PHP CLI 读取我的 .user.ini 文件?

在documentationforphp.ini,它说“php.ini在...[the]当前工作目录(CLI除外)”中搜索。为什么它不读取我的.user.inifile通过CLI运行时?有什么方法可以配置PHP,使其始终检查当前目录(或脚本目录)是否有额外的ini文件?我在OSX上,运行HomebrewPHP。我的解决方法是像这样运行PHP,这确实有效(它获取所有常规ini文件以及当前工作目录中的文件),但它非常笨拙:PHP_INI_SCAN_DIR="/usr/local/etc/php/7.0/conf.d:."php[options]有什么方法可以配置php,使其成为默认行为?我

PHP ini_set 内存限制

当我们在代码中像下面这样使用ini_set时,所有其他代码的内存限制是否相同?或者只对我们添加的代码有效?ini_set('memory_limit','512M');谢谢 最佳答案 它只对写入它的文件有效。更改同一文件夹中多个php设置的最佳方法是:1。使用以下行创建名为“.htaccess”的文件php_valuememory_limit'512M'请记住,这仅在您的服务器配置允许此目录的“AllowOverride”指令时有效2。使用您的配置选项添加自己的php作为auto-prepend-file您可以在php.ini中执行

PHP 7.2 : no additional . ini 文件已解析

我有一个ubuntu服务器(16.04.4LTS),apache2运行php7.0(Apache2.0Handler)和php7.2(FPM/FastCGI)。PHP7.2工作正常,只是没有加载任何扩展——比如json或其他任何东西。查看我的phpinfo():SystemLinuxsrvindkdif4.4.0-62-generic#83-UbuntuSMPWedJan1814:10:15UTC2017x86_64BuildDateJun22201808:44:50ServerAPIFPM/FastCGIVirtualDirectorySupportdisabledConfigura

mamp - 配置 php.ini 文件以安装 Composer

我正在尝试从github安装gitlist。我在安装时遇到了一些问题,所以文档说我应该这样配置php.inidetect_unicode=关闭phar.readonly=关闭phar.require_hash=关闭我做到了,但是在安装Composer时,我仍然被告知将detect_unicode设置为Off。我重新启动了MAMP,phpinfo()告诉我phar.readonly和phar.require_hash确实设置为Off,但我没有信息告诉我detect_unicode设置为Off。我只将zend.detect_unicode设置为On。如何设置我的配置以将detect_uni