Il comportamento di queste funzioni è influenzato dalle impostazioni di php.ini.
| Nome | Default | Modificabile | Storico dei cambiamenti |
|---|---|---|---|
| assert.active | "1" | PHP_INI_ALL | |
| assert.bail | "0" | PHP_INI_ALL | |
| assert.warning | "1" | PHP_INI_ALL | |
| assert.callback | NULL | PHP_INI_ALL | |
| assert.quiet_eval | "0" | PHP_INI_ALL | |
| enable_dl | "1" | PHP_INI_SYSTEM | Questa funzione deprecata sarà sicuramente rimossa in futuro. |
| max_execution_time | "30" | PHP_INI_ALL | |
| max_input_time | "-1" | PHP_INI_PERDIR | Disponibile da PHP 4.3.0. |
| max_input_nesting_level | "64" | PHP_INI_PERDIR | Disponibile da PHP 4.4.8 and PHP 5.2.3. |
| max_input_vars | 1000 | PHP_INI_PERDIR | Disponibile da PHP 5.3.9. |
| magic_quotes_gpc | "1" | PHP_INI_PERDIR | PHP_INI_ALL in PHP <= 4.2.3. Rimosso in PHP 5.4.0. |
| magic_quotes_runtime | "0" | PHP_INI_ALL | Rimosso in PHP 5.4.0. |
| zend.enable_gc | "1" | PHP_INI_ALL | Disponibile da PHP 5.3.0. |
Breve descrizione dei parametri di configurazione.
assert.active
boolean
Abilita l'analisi degli assert().
assert.bail
boolean
Termina uno script a fronte di un assert fallito.
assert.warning
boolean
Invia un PHP warning per ogni asserzione fallita.
assert.callback
string
Funzione utente da richiamare a fronte di un assert fallito
assert.quiet_eval
boolean
Utilizzare questo parametro di error_reporting() durante l'analisi dei un'asserzione. Se è abilitato, non sono visualizzati gli errori (error_reporting(0)) durante il parsing di una asserzione. Se disabilitato, gli errori saranno visualizzati in base all'impostazione di error_reporting().
enable_dl
boolean
Questa direttiva è utile soltanto nella versione di PHP attiva come modulo di Apache. Essa permette di caricare in modo dinamico le estensioni di PHP potendo impostare dl() on oppure off in base al server virtuale o per directory.
La ragione principale per disabilitare il caricamento dinamico dei moduli è la sicurezza. Con il caricamento dinamico è possibile ignorare tutte le restrizioni open_basedir. Per default il caricamento dinamico è attivo tranne quando si utilizza il modalità sicura. In modalità sicura, è sempre impossibile utilizzare dl().
max_execution_time
integer
Questo parametro imposta il tempo massimo in secondi concessi ad uno script per l'esecuzione prima di essere interrotto dal parser. Questo aiuta a prevenire che script scritti male blocchino il server. Per default è impostato a 30. Quando si esegue PHP dalla linea di comando l'impostazione predefinita è 0.
Il tempo massimo di esecuzione non è condizionato dalle chiamate di sistema, dalle operazioni sugli stream, eccetera. Vedere la funzione set_time_limit() per maggiori dettagli.
Non si può cambiare questo parametro con ini_set() quando il PHP gira in modalità sicura. L'unico modo è di disabilitare il safe mode oppure di cambiare il limite di tempo nel php.ini.
Anche il server web ha i propri timeout. Ad esempio Apache ha un proprio parametro Timeout, IIS ha una funzione di timeout sugli script CGI, entrambi con default 300 secondi. Vedere la documentazione del server web per maggiori dettagli.
max_input_time
integer
Imposta il tempo massimo in secondi concesso ad uno script per ricevere i dati di input, tipo POST, GET e upload di file. Il cronometraggio comincia nel momento in cui PHP viene richiamato nel server e termina quando inizia l'esecuzione.
max_input_nesting_level
integer
Imposta la profondità massima di nidificazione delle variabili di input (es. $_GET, $_POST..)
max_input_vars
integer
Quante variabili
di input possono essere accettate (il limite è applicato alle variabili
superglobali $_GET, $_POST e $_COOKIE separatamente). L'uso di questa direttiva
mitiga la possibilità di attacchi di tipo denial of service che usano collisioni hash.
Se ci sono più variabili di input di quanto specificato da questa direttiva,
viene rilasciato un E_WARNING, e le ulteriori variabili
di input vengono troncate dalla richiesta.
magic_quotes_gpc
boolean
Questa funzionalità è stata DEPRECATA dal PHP 5.3.0 e RIMOSSA dal PHP 5.4.0.
Imposta il parametro magic_quote per GPC (Get/Post/Cookie). Quando magic_quote è impostato a on, tutti i ' (apici singoli), " (doppi apici), \ (backslash) e NUL sono vengono preceduti in automatico dal backslash.
Nota:
In PHP 4, anche alle variabili $_ENV viene applicata la sequenza di escape.
Nota:
Se il parametro magic_quotes_sybase è impostato a ON, questo è prioritario rispetto a magic_quotes_gpc. Avere entrambi i parametri attivi significa che soltanto gli apici singoli sono preceduti dal carattere di escape come ''. Doppi apici, backslash, e NUL non vengono toccati.
Vedere anche get_magic_quotes_gpc()
magic_quotes_runtime
boolean
Questa funzionalità è stata DEPRECATA dal PHP 5.3.0 e RIMOSSA dal PHP 5.4.0.
Se si abilita magic_quotes_runtime,
diverse funzioni che restituiscono dati da ogni tipo di fonte esterna,
compresi i database ed i file di testo, avranno gli apici
preceduti dal backslash. Se è anche attivato
magic_quotes_sybase,
soltanto l'apice singolo sarà preceduto dal carattere di escape costituito da
un apice singolo anzichè il backslash.
Funzioni interessate da magic_quotes_runtime
(non include le funzioni di PECL):
zend.enable_gc
boolean
Abilita o disabilita il collettore di referenze circolari.