php.ini-dist 和 php.ini-recommended 的区别介绍(方便开发与安全的朋友)

  php.ini-recommended的安全等级比php.ini-dist高。默认是把display_errors 设置为 off,将magic_quotes_gpc 设置为Off等等。而相对的php.ini-dist都是默认的配置。 所以说,如果你只是想进行web测试和普通开发,使用php.ini-dist,不然就是用php.ini-recommended。

  具体参阅http://www.php.net

  简单说明:

  如果是本地开发学习,建议复制 php.ini-dist一份保存为php.ini

  如果是服务器上使用,为了安全,复制php.ini-recommended一份保存为php.ini

  PhpIniDir的应用

  PhpIniDir是PHP的初始化文件php.ini的路径,过去大家将php.ini放在windows目录下,在PHP5中,PHP.ini的查找路径不再限于PHP4时代的%SystemRoot%,PHP5会按以下顺序查找PHP.ini:

  1、PHPIniDir(Apache 2 module only,这个指令仅仅用于当PHP作为Apache模块时使用,不支持CGI运行的PHP)

  2、注册表键值:HKEY_LOCAL_MACHINE/SOFTWARE/PHP/IniFilePath

  3、环境变量:%PHPRC%

  4、PHP5的目录(for CLI),或者web服务器目录(for SAPI modules)

  5、Windows目录(C:/windows or C:/winnt)

  这五个方案中,配合Apache2时最好使用PHPIniDir,即在apache2/conf/httpd.conf文件中加入:

  # configure the path to php.ini

  PHPIniDir " C:/php"

  另外,NTFS上记得给服务器开PHP.ini的读权限。