PHP-Security, geänderte php.ini

[joximu]

RatS Wrote:zwei möglichkeiten:
1) include_path = ".:/pfad/zum/verzeichnis" (http://de3.php.net/manual/de/ini.core.php)

http://de3.php.net/manual/de/ini.core.ph...clude-path

Das sind doch die Pfade, wo PHP dann nach include oder require-Dateien sucht... - habe nirgends etwas zum Thema .ini dazu gefunden.
Aber ich lerne gerne dazu.

RatS Wrote:2) conf.d-Verzeichnis benutzen, wird automatisch eingebunden, muss aber im selben Verzeichnis, wie die php.ini liegen.

Scheint schonmal ein Standard einkompiliert zu haben:
Scan this dir for additional .ini files -> /etc/php5/cgi/conf.d

ein conf.d - Verzeichnis /var/www/fcgi/master/php5/conf.d mit einer anderen .ini datei drin hat bei mir nichts gebracht.

nur mit Verändern des php5-cgi Aufrufes ( -c ...ini-datei) konnte ich eine andere ini angeben - aber dann wurde auch nur diese gelesen...

RatS Wrote:Zur Einbindereihenfolge: erst php.ini, dann die anderen nach alphabet. Also andere Dateien überschreiben die php.ini-Eisntellungen; ich hoffe, das ist ausreichend an Info.

ich sehe zurzeit nur eine Möglichkeit:
eigene einstellungen global für alle hier rein zu tun:
/etc/php5/cgi/conf.d/zz_ispcp-php.ini

Laut http://ch2.php.net/manual/de/configuration.php wird eine php-cgi.ini nach der php.ini zusätzlich eingelesen - hat bei mir auch nicht geklappt.
Das wäre praktisch gewesen...

Gruss Joximu