php.ini檔案大小時間限制

• post _max_size = 60m 可接受最大post資料（表單提交最大資料包括標題內容附件等）
• file_uploads = On允許上傳
• upload_max_filesize = 50m允許上傳單個檔案最大值
• max_execution_time = 300上傳檔案最大等待時間
• max_input_time = 600

php.ini檔案禁用危險函式

disable_functions = 
phpinfo,#php環境資訊 
passthru,#允許執行一個外部程式並回顯輸出類似exec（）
exec,#允許執行外部程式shell cmd等
system
 
,#允許執行一個外部程式並回顯輸出，類似於 passthru()
chroot,#可改變當前 PHP 程序的工作根目錄，僅當系統支援 CLI 模式
scandir,#列出指定路徑中的檔案和目錄
chgrp,#改變檔案或目錄所屬的使用者組
chown,#改變檔案或目錄的屬主
shell_exec,#通過shell執行命令並將結果作為字串返回
proc_open,#執行一個命令並開啟檔案指標用於讀取以及寫入
proc_get_status,#獲取使用 proc_open() 所開啟程序的資訊
ini_alter,#是 ini_set() 函式的一個別名函式，功能與 ini_set() 相同
ini_alter,#可用於修改、設定 PHP 環境配置引數
 

ini_restore,#可用於恢復 PHP 環境配置引數到其初始值
dl,#在 PHP 進行執行過程當中（而非啟動時）載入一個 PHP 外部模組
openlog,
syslog,#可呼叫 UNIX 系統的系統層 syslog() 函式
readlink,
symlink,#在 UNIX 系統中建立一個符號連結
popepassthru,
stream_socket_server,#建立一個 Internet 或 UNIX 伺服器連線
escapeshellcmd,
dll,
popen,
disk_free_space,
checkdnsrr,
checkdnsrr,
getservbyname
 
,
getservbyport,
disk_total_space,
posix_ctermid,
posix_get_last_error,
posix_getcwd,
posix_getegid,
posix_geteuid,
posix_getgid90, 
posix_getgrgid,
posix_getgrnam,
posix_getgroups,
posix_getlogin,
posix_getpgid,
posix_getpgrp,
posix_getpid, 
posix_getppid,
posix_getpwnam,
posix_getpwuid,
posix_getrlimit,
posix_getsid,
posix_getuid,
posix_isatty,
posix_kill,
posix_mkfifo,
posix_setegid,
posix_seteuid,
posix_setgid, 
posix_setpgid,
posix_setsid,
osix_setuid,
posix_strerror,
posix_times,
posix_ttyname,
posix_uname

nginx配置檔案nginx.conf

可加在http{}段，可加server{}段，可加在locatio{}段
區別：
http控制所有nginx收到的請求
server控制server收到的請求
location控制location收到的請求
- client_max_body_size 50m;限制上傳檔案大小
- server_tokens off;關閉版本號