本文共 710 字，大约阅读时间需要 2 分钟。

【一、在服务器端配置】

安全，PHP代码编写是一方面，PHP的配置更是非常关键。我们在php手动安装时，最主要就是要配置php.ini中的内容，让php能够更安全。整个PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击。让我们一步步来看看如何配置php.ini以提升PHP的安全性。

(1) 打开php的安全模式

(2) 用户组安全

(3) 其他安全配置建议

• 将public Worms设置为关闭：
  public_worms = 0
• 禁止执行远程函数：
  disable_functions = ...（根据需要添加具体函数名）
• 设置错误报告的限制：
  error_reporting = E_ALL & ~E_DEPRECATED & ~E_USER_DEPRECATED

通过以上配置，我们可以显著提升PHP环境的安全性，从而降低被黑客攻击的风险。