proíbe configurações personalizadas de configuração do php no servidor apache 2.2 + mod_php

Question

Eu tenho um servidor onde o php está sendo executado como um módulo do apache.

Todo usuário no servidor é restrito ao seu próprio diretório com open_basedir.

Desativei as seguintes funções:

disable_functions = exec, passthru, shell_exec, sistema, proc_open, popen, curl_multi_exec, parse_ini_file, show_source

Agora eu gostaria de proibir configurações de configuração personalizadas do php, como:

memory_limit

max_execution_time

max_input_time

post_max_size

upload_max_filesize

Como você faria isso?

ty

    

Answer 1

Você pode usar as diretivas php_admin_value e php_admin_flag para codificar os valores em sua configuração do apache, isso evitará que .htaccess e ini_set substituam os valores que você definiu.

Você pode ler sobre essas diretivas na documentação do PHP