Windows 2003 安全设置之PHP篇

      2、找到disable_functions这行，改成"disable_functions = phpinfo,passthru,exec,shell_exec,system，这样设置就是不允许在PHP中执行这些函数。
      3、把register_globals设置成off，就是关闭全局变量的注册。因为我们通过get或者post提交的变量都会自动注册成全局变量，用户可以访问，这就对服务器造成了不安全。
      4、把magic_quotes_gpc设置成on，防止SQL注入。
      5、把open_basedir前面的分号去掉，设置成你的网站的程序的地址。使PHP不能操作该目录之外的文件。
      6、如果不想让PHP运行时候的出错信息在浏览器中显示，可以设置display_errors = Off。
      如此设置之后，PHP的安全就不错了。