Changements courants de configuration de PHP - les mannequins

besoin d'un serveur exécutant PHP, y compris comment changer les paramètres de session et désactiver les fonctions et les classes

Comment changer le délai d'expiration de la session PHP

Lorsque vous utilisez des sessions pour votre application, les données sont généralement stockées dans le serveur Cependant, ceci peut aussi être configuré dans le fichier php ini.) Les sessions sont affectées par un processus de récupération de place qui nettoie les sessions mortes, telles que celles qui n'ont pas été utilisées depuis un certain nombre de minutes.

Par défaut, le processus de récupération de place considère les sessions dont la durée de vie est de 1 440 secondes, ce qui signifie que l'utilisateur doit rester inactif pendant 1, 440 secondes et, lors de la prochaine tentative, sa session peut ou peut ne pas être expiré.

Un changement commun est à ce processus de collecte des ordures, ty picalement pour l'allonger. Cette modification est généralement implémentée dans la configuration à l'échelle du serveur, mais peut également s'appliquer au niveau du site.

Le php. Le paramètre ini pour contrôler ce comportement est

session. gc_maxlifetime = 1440

Comment changer d'autres paramètres de session PHP

De nombreux autres paramètres peuvent être définis pour contrôler le comportement des sessions. Des choses comme l'endroit où les fichiers de session sont sauvegardés sur le serveur et s'ils utilisent des cookies peuvent être modifiés. Certains des changements les plus courants incluent la définition du domaine pour le cookie de session et le nom de la session.

Les deux sont généralement définis au niveau du site. La valeur par défaut du cookie_domain est vide, comme indiqué ici:

session. name = session PHPSESSID. cookie_domain =

Comment désactiver les fonctions PHP et les classes

Vous pouvez utiliser le php. ini pour désactiver les fonctions intégrées ou les classes. Vous pourriez constater que vous ne voulez pas que des personnes utilisent certaines fonctions PHP ou qu'une faille de sécurité soit découverte dans une certaine fonction. Dans tous les cas, vous pouvez désactiver la fonction ou la classe en utilisant ces directives:

disable_functions = disable_classes =

Chaque fonction attend qu'une liste de fonctions ou de classes séparées par des virgules soit désactivée. Par exemple, vous pouvez désactiver la fonction exec (). La liste suivante montre une page PHP simple pour tester cette fonctionnalité.

n"; ? >

Lorsqu'elle est affichée dans un navigateur, la page ressemble à ceci:

Changer le php. ini pour désactiver cette fonction signifie utiliser cette directive:

disable_functions = exec

Une fois Apache redémarré, la modification prendra effet. Le rechargement de la page entraîne maintenant l'avertissement affiché.

Si vous utilisez un fournisseur d'hébergement, la fonction exec () est peut-être déjà désactivée. En outre, vous ne pouvez pas voir l'avertissement si votre configuration PHP n'affiche pas les erreurs.

Comment changer l'affichage des erreurs PHP

Il existe plusieurs directives de configuration autour de l'affichage des erreurs pour PHP. Par exemple, un serveur de développement affichera probablement des erreurs à tout moment. Ceci est défini avec la directive display_errors:

display_errors = On

Un serveur de production n'affichera probablement jamais d'erreur pour l'utilisateur:

display_errors = Off

Une directive connexe est la directive error_reporting. Cette directive complexe informe PHP des éléments à afficher pour les erreurs. Vous pouvez configurer PHP pour signaler seulement les erreurs qui sont fatales ou vous pouvez afficher plus d'erreurs mineures comme les avis.

La directive error_reporting est quelque peu complexe. Voir PHP. net pour plus d'informations si vous avez besoin de changer cette directive.

Comment changer les limites des ressources PHP

Il y a des moments où vous devez modifier la taille maximale autorisée pour un fichier, que ce soit via un formulaire POST ou téléchargé directement ou reçu d'une autre manière. La directive upload_max_filesize définit la taille de fichier maximale pouvant être téléchargée, tandis que la directive post_max_size définit la taille maximale d'un formulaire POST. Si vous autorisez les formulaires à télécharger des fichiers, il est probable que vous deviez modifier les deux directives.

En outre, vous pouvez constater que vous devez modifier les limites de mémoire imposées sur un script PHP donné ou la durée d'exécution d'un script. Par exemple, si un utilisateur télécharge un fichier volumineux, cela peut prendre plusieurs minutes. La directive memory_limit définit la quantité de mémoire pouvant être utilisée par un programme PHP, et la directive max_execution_time définit la durée d'exécution d'un programme.

Vous pouvez modifier la durée maximale d'un script en modifiant le paramètre max_execution_time dans le script php. ini ou en utilisant la fonction set_time_limit () dans un script individuel. La fonction set_time_limit () est un moyen courant de résoudre le problème d'un script de longue durée tout en préservant la valeur de la directive max_execution_time à l'échelle du serveur.