在当今互联网环境中，PHP作为一种广泛使用的服务器端脚本语言，其安全配置显得尤为重要。随着网络攻击手段的日益复杂，对PHP的安全配置进行优化，可以大幅度提高网站和应用的安全性，防止诸如phpshell攻击和SQL注入（SQLInjection）等安全问题的发生。下面我们将详细探讨如何通过配置PHP的配置文件php.ini来增强PHP的安全性。
我们提到PHP老版本中存在一些安全漏洞，比如在php4.3.10和php5.0.3之前的版本中，存在一些严重bug。因此，推荐使用新版本的PHP，以确保基础安全性。对于SQL注入问题，除了需要确保PHP代码的安全编写，PHP的配置调整也相当重要。
针对PHP配置文件php.ini的调整，主要目的是为了防止phpshell和SQL注入攻击。我们需要找到默认的php.ini文件位置，通常它位于/usr/local/apache2/conf/php.ini，但这一位置会根据不同的安装方式有所改变。接下来，我们逐项来调整配置：
1. 安全模式（safe_mode）：这是一个非常重要的内嵌安全机制，开启后能够限制一些危险函数的使用，例如system()，并添加文件操作的权限控制，以防止关键系统文件的非法访问。需要注意的是，开启安全模式后，safe_mode_gid默认会被关闭，使得PHP脚本可以访问文件，并允许相同用户组的用户进行文件访问。建议设置safe_mode_gid=off，并将安全模式下可执行程序的主目录（safe_mode_exec_dir）指向一个安全的目录，例如网站目录。
2. 安全模式下包含文件（safe_mode_include_dir）：这个选项允许在安全模式下包含公共文件。通常，如果php.ini中已经包含了包含文件的路径，则不需要修改，但必要时可以根据实际需求进行调整。
3. 控制PHP脚本能访问的目录（open_basedir）：通过设置open_basedir选项，我们可以限制PHP脚本只能访问指定的目录。这在一定程度上可以限制phpshell的危害。通常我们会将其设置为网站根目录。
4. 关闭危险函数（disable_functions）：即使在安全模式开启的情况下，出于更高级别的安全考虑，也应该禁止一些能够执行命令或访问系统信息的PHP函数，如system()、phpinfo()等。此外，还可以禁止对文件和目录进行操作的函数，以防止phpshell攻击。
5. 关闭PHP版本信息在HTTP头中的泄漏（expose_php）：默认情况下，PHP会在HTTP头中泄漏其版本信息，这会给黑客提供可利用的信息。关闭该信息可以防止黑客通过telnet等工具获取PHP版本信息。
6. 关闭注册全局变量（register_globals）：出于安全考虑，应该关闭register_globals选项，避免自动注册为全局变量。这样，从GET或POST提交的变量不再自动可用，程序员必须通过$_GET['var']等全局数组来获取变量值。
除了上述配置，还有许多其他的安全措施可以实施，例如安装并使用最新的安全补丁、将PHP执行权限限制在必需的范围内、使用HTTPS等加密传输协议、定期备份数据以及进行安全审计等。
PHP安全配置是一个涉及多方面的过程，需要根据实际的应用场景和服务器环境进行合理配置。通过细致的配置和维护，可以有效地防止各种安全威胁，为PHP应用程序构建一个更加安全的运行环境。
