php.ini配置文件调优
1. expose_php off
2. register_globals off(重要,防止GET和POST变量自动注册为全局变量,一定要关闭)
3. 打开magic_quotes_gpc来防止SQL注入,重要!是防止SQL注入的重要手段,该参数将用户提交的SQL查询进行转换,如将'转换为\'。
4. display errors off
4. max_excution_time 30s 最长执行时间。
5. memory_limit,一个脚本能申请到的最大内存,防止脚本耗尽服务器内存资源。需要编译安装的时候添加--enable-memory_limit参数才能开启。
6. upload_max_filesize , max_file_uploads
7. cgi_fix_pathinfo =0 防止NGINX文件类型解析漏洞
8. 会话session配置:
a,默认保存方式为files,
session.save_handler files
如想设置成自定义的处理方式比如数据库,可以使用user
如想设置成为memcache,可以设置成memcache, 前提是编译的时候指定参数--enable-memcache-session.
示例:
session.save_handler= memcache
session.save_path= "tcp://192.168.0.60:11211"
b,默认保存位置为session.save_path= "/tmp"
php-fpm.conf配置文件调优
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。