PHP php.ini Anpassungen

[iceview]

Hallo,

ganz allgemein, welche Anpassungen würdet Ihr / sollte man in der php.ini noch vornehmen?

Gibt es Dinge, welche man nach der Standardinstallation bzgl. der Sicherheit beachten sollte?

Danke für einige Hinweise

 

[1668mib]

Glaubst du echt, dass mit den Informationen dir irgendjemand eine sinnvolle Antwort geben kann?

 

[iceview]

Gut, dann frage ich spezieller nach den Variablen, welche mir Gedanken gemacht haben:

max_execution_time = 300 --> noch höher setzen (wenn man viel mit ajax sessions arbeitet werden diese ja mit auf die ausgeführte Zeit summiert)

allow_url_fopen --> auf off setzen?
expose_php --> auf off setzen?
open_basedir --> auf mein document root setzen?

 

[Kanibal]

Such dir einen Freehoster deiner Wahl, lass dort ein phpinfo() laufen, und vergleich deine Konfiguration mit deren - welche Einstellungen sind sinnvoll, welche sind bei dir überflüssig.

 

[Daaron]

(wenn man viel mit ajax sessions arbeitet werden diese ja mit auf die ausgeführte Zeit summiert)

Warum sollten sie? Jede per AJAX gestartete Anfrage an ein PHP-Script ist ein komplett eigenständiger Vorgang, der schlichtweg bereits bestehende Session-Cookies benutzen kann.