Configuración de php.ini segura en producción

Modificar algunhas variables globales

• safe_mode: Activa o modo seguro.
• post_max_size. Limita o tamaño de los ficheiros para evitar un ataque de denegación de servizo.

Utilización de variables

• error_reporting co valor e_all. Forza a inicialización das variables antes de ser utilizadas .
• allow_url_fopen a off. Impide o acceso a ficheiros remotos

A SABER. A forma de cambiar un valor dunha directiva segue a sintaxe:
Nome da directiva = valor asignado

Referencias

• COomo configurar php de forma segura - codigonaranja.com
• Configuración de la seguridad en PHP - diego.com
• Description of core php.ini directives