sicurezza php

[globalace]

Ai fini della sicurezza oltre ad impostare la register_globalas ad off e il safe_mode ad on, l'impostazione di

magic_quotes_gpc = on
allow_url_fopen = off

vanno bene?
Avete altri consigli su direttive in php?

[silverwings]

Il safe_mode in on non è necessario se il server è strutturato bene e anche il codice. Chiaramente se hai il sito di una banca è meglio averlo in on, comunque lo si usa solo in casi estremi