конфигурация php suhosin - PullRequest
Новая
       27

конфигурация php suhosin

0 голосов
/ 06 августа 2011

До того, как я сделал какие-либо изменения в конфигурации suhosin,
журнал показывает много предупреждений,
включая длину имени переменной, длину значения, memory_limit, ноль ASCIIZ и т. д.

Итак, я изменяю настройки конфигурации suhosin.
то есть увеличьте длину значения, memory_limit, разрешите ASCIIZ null и т. д.

После сброса количество предупреждений значительно уменьшается.
Тем не менее, иногда по-прежнему появляются похожие предупреждения, то есть длина значения.

Итак, нужно ли мне еще увеличить эти настройки конфигурации suhosin?

1 Ответ

1 голос
/ 06 августа 2011

Suhosin сам по себе является очень устаревшим патчем, который не разрабатывался более 4 лет назад.Поэтому я предлагаю не использовать suhosin и вместо этого использовать текущую версию php.

На ваш вопрос: если вы доверяете этому коду, чтобы не злоупотреблять вещами, которые вы ему разрешаете, вы можете / должны увеличивать дальше.Но так как проблемы безопасности из-за названных вещей очень редки (я действительно никогда не слышал об одном за последние 6 лет, который был бы решен через suhosin. Вообще был только один действительно серьезный вопрос в php), я предлагаю следоватьсначала я написал.

...