;该指令受variables_order指令的影响。
;php6中已经删除此指令。
建议设置为：
register_globals = Off
6.打开magic_quotes_gpc来防止SQl注入
magic_quotes_pgc = Off
这个默认是关闭的，如果它打开后将自动把用户提交对sql的查询进行转换，比如把'转义为\'等，这对防止sql注入有重大作用，所以我们推荐设置为:
magic_quotes_pgc = On
7.错误信息控制
一般php在没有连接到数据库或者其他情况下会有提示错误，一般错误信息中会包含php脚本当前的路径信息或者查询的SQL语句等信息，这类信息提供给黑客后，是不安全的，所以一般服务器建议禁止错误提示。
该参数默认配置如下：
display_errors = Off
;是否将错误信息作为输出的一部分显示给终端用户。应用调试时，可以打开，方便查看错误。
;在最终发布的web站点上，强烈建议你关掉这个特性，并使用错误日志代替(参看下面)。
;在最终发布的web站点打开这个特性可能暴露一些安全信息，
;例如你的web服务器上文件路径、数据库规划或别的信息。
设置为：
display_errors = Off
(php5.3.27默认即为display_errors = Off)
如果你确实是要显示错误信息，一定要设置显示错误的级别，比如只显示警告以上的信息：
error_reporting = E_WARING & ERROR
当然，最好是关闭错误提示。
8.错误日志
建议在关闭dispaly_errors后能够把错误信息记录下来，便于查找服务器运行的原因：
log_errors = On
php5.3.27默认即为log_errors = On
同时也要设置错误日志存放的目录，建议根apache的日志存在一起：
error_log = /app/logs/php_error.log
注意：给文件必须允许apache用户的和组具有写的权限
9.部分资源限制参数优化
(1)设置每个脚本运行的最长时间
当无法上传交大的文件或者后台设备数据经常超时，此事需要调整如下设置：
max_execution_time = 30
;每个脚本最大允许执行时间(秒)，0表示没有限制。
;这个参数有助于阻止劣质脚本无休止的占用服务器资源。
;该指令仅影响脚本本身的运行时间，任何其他花费在脚本运行之外的时间
;如用system()/sleep()函数的使用、数据库查询、文件上传等，都不包括在内。
;在安全模式下，你不能用ini_set()在运行时改变这个设置。(2)每个脚本使用的最大内存
memory_limit = 128M
;一个脚本所能够申请到的最大内存字节数(可以使用K和M作为单位)
;这有助于防止劣质脚本消耗完服务器上的所有内存。
;要能够使用该指令必须在编译时使用"--enable-memory-limit"配置选项。