安全を考えてPHPの実行時設定を調整する

PHPを初期設定のまま使うと、いろいろ問題が起こる可能性があります。今回は、問題の発生を未然に防ぐ設定法をいくつか紹介します。（編集部） 初期設定のままでは良くないところもある ここ数回はPHP実行時の設定について解説しています。実行時設定を変更する方法として、PHPの設定ファイル（以下php.iniファイル）に設定を記述する方法と、Apache HTTP Server（以下Apache）の設定ファイルにPHPの設定を記述する方法の2つがあり、前回はその使い分けについて解説しました。 サーバ全体で標準の設定値としたいものはphp.iniファイルに、バーチャルホストやURLごとに変更したいものはApacheの設定ファイルに記述する、という使い分けの指針も示しました。 今回は、php.iniで設定できる項目、つまりサーバ全体にかかわる設定項目の中でも、初期設定のままにしておくことがあまり適切で

[ockeghem]

『PHPを使っているという事実を隠す』<拡張子が.phpという時点でバレバレだし、もっと別のところに気を配るべき

[rightgo09]

"PHPであることを隠す"←何で作られているか堂々と言えない言語って一体…。

[nilnil]

今時「例えば、phpを隠す」って……。

[SUM]

言語がばれない方がセキュリティ攻略が難しくなるという発想かな。さて、昨今のウェブアプリの脆弱性攻撃傾向からしてそれはどの程度のものなの？

[ys0000]

この連載は参考になるなー。

[deep_one]

ロゴマークがなぜか表示できる（笑）

[security_check]

安全を考えてPHPの実行時設定を調整する － ＠IT

[hukuchosan]

　max_execution_timeの設定にはもう1つ注意してほしい点があります。この設定で制限できる実行時間とは、PHPスクリプトの処理時間のみを指しています。例えば、データベースにアクセスしたときの応答が返ってくるまでの待

[mumincacao]

max_execution_time は必要なときだけすくりぷとから変更 or しぇるから起動かなぁ？ でも display_errors on にしておきながら expose_php off とか…

[qta1205]

ほうほう。(^-^)

[gontta]

いい

[junichi_y]

「PHPを使っているという事実を隠す」という表現がアレな設定の説明

[uzulla]

「スクリプトのURLの末尾に特定の文字列を追加するとPHPのロゴをWebブラウザに表示させることができる。」初めて知った！ｗ