beomil ideas

LoadModule php5_module
modules/libphp5.so

——————————————————————————————————–
php.iniのディレクトリのパス。下記を追記
※このディレクティブはphp.iniを–prefixオプションのパス/libに置いた場合や–with-config-file-pathオプションをつけてインストールした場合は書かなくても大丈夫

PHPIniDir
“/usr/local/php-5.3.3/lib”

——————————————————————————————————–
デフォルトページにindex.phpを使用する。(書いた順に優先される)
下記を変更

＜IfModule dir_module＞
DirectoryIndex index.html
＜/IfModule＞
↓
＜IfModule dir_module＞
DirectoryIndex index.html index.php
＜/IfModule＞

——————————————————————————————————–
.phpファイルを使えるようにする。下記を追記

AddType application/x-httpd-php
.php

下記も同じ意味合い。どれか書いておけば大丈夫

AddHandler application/x-httpd-php
php
AddHandler php5-script
php

——————————————————————————————————–
.phpsを色付きでソース表示させる場合
これを書かないで.phpsにアクセスするとソース表示はされるが色は付かない
（実運用では.phpsをソース表示させないようにした方が良いかも）

AddType application/x-httpd-php-source
.phps

——————————————————————————————————–
phpのファイルを.phpとして扱う
Apache
が特定の拡張子のファイルを PHP としてパースするよう設定
悪意を持ってアップロード (あるいは作成) された exploit.php.jpg
のようなファイルが PHPとして実行されてしまうのを防ぐ
下記を追記（.php）

＜FilesMatch \.php$＞
SetHandler application/x-httpd-php
＜/FilesMatch＞

——————————————————————————————————–
.phpsのファイルを色付きでソース表させる場合
（実運用では.phpsをソース表示させないようにした方が良いかも）

＜FilesMatch “\.phps$”＞
SetHandler
application/x-httpd-php-source
＜/FilesMatch＞

——————————————————————————————————–
.phpと.phpsのファイルをphpとして扱う場合（.phpsをソース表示させない）
下記を追記（.phps）

＜FilesMatch “\.php$|\.phps$”＞
SetHandler application/x-httpd-php
＜/FilesMatch＞

doc_root
=
↓
doc_root =
/usr/local/httpd-2.2.16/htdocs

——————————————————————————————————–
HTTPヘッダーのPHPに関する情報を隠蔽する

expose_php = On
↓
expose_php =
Off

——————————————————————————————————–
エラーレベルを設定する
下記エラーレベルの一部
ビット演算子を使用して値を組み合わせたり特定のエラータイプをマスクすることができる

E_ERROR：重大な実行時エラー

E_WARNING：実行時の警告
(致命的なエラーではない)。スクリプトの実行は中断されない

E_NOTICE：実行時の警告。エラーを発しうる状況に遭遇したことを示す。変数が初期化されていない時などに出るエラー

E_PARSE：コンパイル時のパースエラー。パースエラーはパーサでのみ生成される

E_STRICT：コードの相互運用性や互換性を維持するためにPHPがコードの変更を提案する（PHP
5
より）

E_DEPRECATED：実行時の注意。これを有効にすると、将来のバージョンで動作しなくなるコードについての警告を受け取ることができる（PHP
5.3.0 より）

E_ALL：サポートされる全てのエラーと警告。 E_STRICT
レベルのエラーは除く

※5.3ではE_DEPRECATEDのエラーが追加されているのでスクリプトによってはDEPRECATEDエラーが多発します

設定例）
E_DEPRECATEDを除く全てとE_STRICT
(E_ALL
| E_STRICT) & ~E_DEPRECATED

E_DEPRECATEDとE_STRICTを除く全て
E_ALL
& ~(E_STRICT | E_DEPRECATED)

全てとE_STRICTのエラー
E_ALL |
E_STRICT　（E_ALL & E_STRICT）

E_NOTICE、E_STRICT以外の全てのエラー
E_ALL ^
E_NOTICE　（E_ALL & ~E_NOTICE）

E_ERRORとE_WARNINGとE_PARSE
E_ERROR |
E_WARNING | E_PARSE　（E_ERROR & E_WARNING &
E_PARSE）

error_reporting =
E_ALL |
E_STRICT

——————————————————————————————————–
エラーをブラウザに表示しない（実運用ではoffにする）

display_errors =
On

——————————————————————————————————–
エラーログを出力する

log_errors =
On

——————————————————————————————————–
エラーログを出力するパス(ここではphpフォルダ内にlogフォルダを作成)

;error_log = php_errors.log
↓
error_log =
/usr/local/php-5.3.3/log/php_errors.log

——————————————————————————————————–
デフォルトの文字コード

;default_charset = “iso-8859-1”
↓
default_charset =
“UTF-8”

——————————————————————————————————–
[mbstring]
mbstringで使用される言語設定

;mbstring.language = Japanese
↓
mbstring.language =
Japanese

——————————————————————————————————–
内部エンコーディング

;mbstring.internal_encoding = EUC-JP
↓
mbstring.internal_encoding =
UTF-8

——————————————————————————————————–
HTTP入力文字エンコーディング

;mbstring.http_input = auto
↓
mbstring.http_input =
auto

——————————————————————————————————–
HTTP出力文字エンコーディング

;mbstring.http_output = SJIS
↓
mbstring.http_output =
UTF-8

——————————————————————————————————–
HTTP入力変換

;mbstring.encoding_translation = Off
↓
mbstring.encoding_translation =
On

——————————————————————————————————–
[Date]
PHP5.3.0以降で環境変数TZを参照しなくなった為設定
（データ系関数を使うとエラーが発生するので）

;date.timezone =
↓
date.timezone =
“Asia/Tokyo”

——————————————————————————————————–
[Session]
セッションファイルのパス（ここではphpフォルダ内にsessionフォルダを作成）

;session.save_path = “/tmp”
↓
session.save_path =
“/usr/local/php-5.3.3/session”

——————————————————————————————————–
クライアント側にセッションIDを保存する際にクッキーを使用するかどうかを指定
0が無効、1が有効

;session.use_cookies = 1
↓
session.use_cookies =
0

——————————————————————————————————–
クライアント側へのセッションIDの保存にCookieのみを使用する
この設定を有効にすることにより、セッションIDをURLに埋め込む攻撃を防ぐ

session.use_only_cookies =
1

——————————————————————————————————–
[MySQL]
mysqlのソケットのパスを指定
(my.cnfのsoketのパスと同じにする)

mysql.default_socket =
↓
mysql.default_socket =
/usr/local/mysql-5.1.50/tmp/mysql.sock

——————————————————————————————————–
[MySQLi]
mysqlのソケットのパスを指定
(my.cnfのsoketのパスと同じにする)

mysqli.default_socket =
↓
mysqli.default_socket =
/usr/local/mysql-5.1.50/tmp/mysql.sock

——————————————————————————————————–
[Pdo_mysql]
mysqlのソケットのパスを指定

pdo_mysql.default_socket=
↓
pdo_mysql.default_socket=
/usr/local/mysql-5.1.50/tmp/mysql.sock