; переменные окружения, начинающиеся с PHP ( например, ; PHP FOO=something).

; Замечание: если эта директива пуста, PHP позволяет пользователям ; модифицировать любые переменн1е окружения! safe mode allowed env vars=PHP

; Следующая директива содержит разделенный запятыми список имен

; переменных окружения, которые конечный пользователь не сможет изменять

; путем вызова putenv().

; Эти переменные будут защищены даже в том случае, если директива ; разрешает их использовать.

safe mode protected env vars=LD LIBRARY PATH

; Эта директива позволяет вам запрещать вызовы некоторых функций ; из соображений безопасности. Список задается в виде имен функций, ; разграниченн1х запят1ми. Директива действует независимо от того, ; установлен ли безопасный режим или нет! disable functions=

; Цвета для режима раскраски синтаксиса. Любой цвет, допустим1Й в тэге

; <font color=???>, допустим и здесь.

highlight.string=#DD0000

highlight.comment=#FF8000

highlight.keyword=#007700

highlight.bg=#FFFFFF

highlight.default=#0000BB

highlight.html=#000000

; Другие директивы

; Следующая директива указывает, должен ли PHP добавлять заголовок

; X-Powered-by в заголовки, пос1лаем1е браузеру, и, таким образом,

; обнаруживать себя. Это никак не может повлиять на безопасность

; сценария, однако позволяет пользователю определить, использовался

; ли PHP для генерации страницы, или нет. expose php=On

; Ограничения ресурсов ;

; Максимальное возможное время в1полнения сценария в секундах. Если ; сценарий будет выполняться дольше, PHP принудительно завершит его. max execution time=30

; Максимальн1й объем памяти, в1деляем1й сценарию (8MB) memory limit=8M

; Обработка ошибок и подключений ;

Директива error reporting должна задаваться в виде битового поля. Его значение можно устанавливать с помощью следующих констант, объединенных оператором (OR):

E ALL - Все предупреждения и ошибки.

E ERROR - Критические ошибки времени в1полнения.

E WARNING - Предупреждения времени выполнения.

E PARSE - Ошибки трансляции.

E NOTICE - Замечания времени выполнения ( это такие

предупреждения, которые, скорее всего, свидетельствуют о логических ошибках в сценарии, - например, использовании неинициализированной переменной). E CORE ERROR - Критические ошибки в момент старта PHP.

E CORE WARNING - Некритические предупреждения во время старта PHP. E COMPILE ERROR - Критические ошибки времени трансляции. E COMPILE WARNING - Предупреждения времени трансляции. E USER ERROR - Сгенерированн1е пользователем ошибки.

E USER WARNING - Сгенерированн1е пользователем предупреждения. E USER NOTICE - Сгенерированные пользователем замечания.

Пример:

показывать все ошибки, за исключением замечаний error reporting = E ALL & ~E NOTICE показывать только сообщения об ошибках error reporting=E COMPILE ERRORE ERRORE CORE ERROR отображать все ошибки, предупреждения и замечания error reporting= E ALL

; Печать ошибок и предупреждений прямо в браузер.

Для готовых сайтов рекомендуется отключать следующую директиву и использовать вместо нее журнализацию ( см. ниже). Включенная директива display errors в "рабочих" сайтах может открыть доступ пользователю к секретной информации: например, полному пути к документу, используемой базе данных и т. д. display errors=On

; Даже если display errors включена, ошибки, возникающие во время старта ; PHP, не отображаются. Рекомендуется устанавливать следующую директиву ; в выключенное состояние, за исключением случая, когда вы применяете ; ее при отладке. display startup errors=Off

Сохранять ли сообщения об ошибках в файле журнала. Журнал может определяться настройками сервера, быть связанным с потоком stderr или же задаваться директивой error log, описанной ниже. Как уже было сказано, в коммерческих проектах желательно использовать именно журнализацию, а не отображать ошибки в браузер. log errors=Off

; Сохранять ли последнее сообщение об ошибке или предупреждение в

; переменной $php errormsg

track errors=On

; Строка, которая выводится перед сообщением об ошибке. ;error prepend string="<font color=ff0000>"

; Строка, которая отображается после сообщения. ;error append string="</font>"

; Раскомментируйте, чтобы вести журнал в указанном файле. ;error log=filename;

; Раскройте, чтобы использовать системный журнал. ;error log=syslog

; Предупреждать, когда оператор + применяется к строкам. warn plus overloading=Off

; Обработка данных ;