适用于 php-5.2 的 php.ini 中文版
作者：金步国
;;;;;;;;;;;;;;;;;;; 关于php.ini ;;;;;;;;;;;;;;;;;;;; 这个文件必须命名为'php.ini'并放置在httpd.conf中phpinidir指令指定的目录中。; 最新版本的php.ini可以在下面两个位置查看：; http://cvs.php.net/viewvc.cgi/php-src/php.ini-recommended?view=co; http://cvs.php.net/viewvc.cgi/php-src/php.ini-dist?view=co;;;;;;;;;;;;;; 语法 ;;;;;;;;;;;;;;; 该文件的语法非常简单。空白字符和以分号开始的行被简单地忽略。; 章节标题(例如: [php])也被简单地忽略，即使将来它们可能有某种意义。;; 设置指令的格式如下：; directive = value; 指令名(directive)是大小写敏感的！所以foo=bar不同于foo=bar。; 值(value)可以是：; 1. 用引号界定的字符串(如：foo); 2. 一个数字(整数或浮点数，如：0, 1, 34, -1, 33.55); 3. 一个php常量(如：e_all, m_pi); 4. 一个ini常量(on, off, none); 5. 一个表达式(如：e_all & ~e_notice);; ini文件中的表达式仅使用：位运算符、逻辑非、圆括号：; | 位或; & 位与; ~ 位非; ! 逻辑非;; 布尔标志用 on 表示打开，用 off 表示关闭。;; 一个空字符串可以用在等号后不写任何东西表示，或者用 none 关键字：; foo = ; 将foo设为空字符串; foo = none ; 将foo设为空字符串; foo = none ; 将foo设为字符串'none';; 如果你在指令值中使用动态扩展(php扩展或zend扩展)中的常量，; 那么你只能在加载这些动态扩展的指令行之后使用这些常量。;;;;;;;;;;;;;;;;;;;; httpd.conf ;;;;;;;;;;;;;;;;;;;;; 可以在httpd.conf中针对特定虚拟主机或目录覆盖php.ini的值，以进行更灵活的配置：; php_admin_value name value ;设置非bool型的指令，将value设为none则清除先前的设定; php_admin_flag name on|off ;仅用于设置bool型的指令; [提示]因为很多指令不允许使用php_value/php_flag进行设置，因此不建议使用这两个。;; php常量(如e_all)仅能在php.ini中使用，在httpd.conf中必须使用相应的掩码值。;[2008-3-2日更新];==========================================================================================;;=====================================配置指令详解========================================;==========================================================================================; 以下每个指令的设定值都与 php-5.2.5 内建的默认值相同。; 也就是说，如果'php.ini'不存在，或者你删掉了某些行，默认值与之相同。;;;;;;;;;;;;;;;; apache ;;;;;;;;;;;;;;;;[apache]; 仅在将php作为apache模块时才有效。child_terminate = off; php脚本在请求结束后是否允许使用apache_child_terminate()函数终止子进程。; 该指令仅在unix平台上将php安装为apache1.3的模块时可用。其他情况下皆不存在。engine = on; 是否启用php解析引擎。; 提示：可以在httpd.conf中基于目录或者虚拟主机来打开或者关闭php解析引擎。last_modified = off; 是否在last-modified应答头中放置该php脚本的最后修改时间。xbithack = off; 是否不管文件结尾是什么，都作为php可执行位组来解析。;;;;;;;;;;;;;;;;; php核心 ;;;;;;;;;;;;;;;;;[php-core-datetime]; 前四个配置选项目前仅用于date_sunrise()和date_sunset()函数。date.default_latitude = 31.7667; 默认纬度date.default_longitude = 35.2333; 默认经度date.sunrise_zenith = 90.583333; 默认日出天顶date.sunset_zenith = 90.583333; 默认日落天顶date.timezone =; 未设定tz环境变量时用于所有日期和时间函数的默认时区。; 中国大陆应当使用prc; 应用时区的优先顺序为：; 1. 用date_default_timezone_set()函数设定的时区(如果设定了的话); 2. tz 环境变量(如果非空的话); 3. 该指令的值(如果设定了的话); 4. php自己推测(如果操作系统支持); 5. 如果以上都不成功，则使用 utc[php-core-assert]assert.active = on; 是否启用assert()断言评估assert.bail = off; 是否在发生失败断言时中止脚本的执行assert.callback =; 发生失败断言时执行的回调函数assert.quiet_eval = off; 是否使用安静评估(不显示任何错误信息，相当于error_reporting=0)。; 若关闭则在评估断言表达式的时候使用当前的error_reporting指令值。assert.warning = on; 是否对每个失败断言都发出警告[php-core-safemode]; 安全模式是为了解决共享服务器的安全问题而设立的。; 但试图在php层解决这个问题在结构上是不合理的，; 正确的做法应当是修改web服务器层和操作系统层。; 因此在php6中废除了安全模式，并使用基于open_basedir的安全防护。; 此部分指令在php6中已经全部被删除。safe_mode = off; 是否启用安全模式。; 打开时，php将检查当前脚本的拥有者是否和被操作的文件的拥有者相同，; 相同则允许操作，不同则拒绝操作。safe_mode_gid = off; 在安全模式下，默认在访问文件时会做uid比较检查。; 但有些情况下严格的uid检查反而是不适合的，宽松的gid检查已经足够。; 如果你想将其放宽到仅做gid比较，可以打开这个参数。safe_mode_allowed_env_vars = php_; 在安全模式下，用户仅可以更改的环境变量的前缀列表(逗号分隔)。; 允许用户设置某些环境变量，可能会导致潜在的安全漏洞。; 注意: 如果这一参数值为空，php将允许用户更改任意环境变量！safe_mode_protected_env_vars = ld_library_path; 在安全模式下，用户不能更改的环境变量列表(逗号分隔)。; 这些变量即使在safe_mode_allowed_env_vars指令设置为允许的情况下也会得到保护。safe_mode_exec_dir = /usr/local/php/bin; 在安全模式下，只有该目录下的可执行程序才允许被执行系统程序的函数执行。; 这些函数是：system, escapeshellarg, escapeshellcmd, exec, passthru,; proc_close, proc_get_status, proc_nice, proc_open, proc_terminate, shell_execsafe_mode_include_dir =; 在安全模式下，该组目录和其子目录下的文件被包含时，将跳过uid/gid检查。; 换句话说，如果此处的值为空，任何uid/gid不符合的文件都不允许被包含。; 这里设置的目录必须已经存在于include_path指令中或者用完整路径来包含。; 多个目录之间用冒号(win下为分号)隔开。; 指定的限制实际上是一个前缀，而非一个目录名，; 也就是说/dir/incl将允许访问/dir/include和/dir/incls; 如果您希望将访问控制在一个指定的目录，那么请在结尾加上斜线。[php-core-safe]allow_url_fopen = on; 是否允许打开远程文件allow_url_include = off; 是否允许include/require远程文件。disable_classes =; 该指令接受一个用逗号分隔的类名列表，以禁用特定的类。disable_functions =; 该指令接受一个用逗号分隔的函数名列表，以禁用特定的函数。enable_dl = on; 是否允许使用dl()函数。dl()函数仅在将php作为apache模块安装时才有效。; 禁用dl()函数主要是出于安全考虑，因为它可以绕过open_basedir指令的限制。; 在安全模式下始终禁用dl()函数，而不管此处如何设置。; php6中删除了该指令，相当于设为off。expose_php = on; 是否暴露php被安装在服务器上的事实(在http头中加上其签名)。; 它不会有安全上的直接威胁，但它使得客户端知道服务器上安装了php。open_basedir =; 将php允许操作的所有文件(包括文件自身)都限制在此组目录列表下。; 当一个脚本试图打开一个指定目录树之外的文件时，将遭到拒绝。; 所有的符号连接都会被解析，所以不可能通过符号连接来避开此限制。; 特殊值'.'指定了存放该脚本的目录将被当做基准目录，; 但这有些危险，因为脚本的工作目录可以轻易被chdir()改变。; 对于共享服务器，在httpd.conf中针对不同的虚拟主机或目录灵活设置该指令将变得非常有用。; 在windows中用分号分隔目录，unix系统中用冒号分隔目录。; 作为apache模块时，父目录中的open_basedir路径将自动被继承。; 指定的限制实际上是一个前缀，而非一个目录名，; 也就是说/dir/incl将允许访问/dir/include和/dir/incls，; 如果您希望将访问控制在一个指定的目录，那么请在结尾加上一个斜线。; 默认是允许打开所有文件。sql.safe_mode = off; 是否使用sql安全模式。; 如果打开，指定默认值的数据库连接函数将会使用这些默认值代替支持的参数。; 对于每个不同数据库的连接函数，其默认值请参考相应的手册页面。[php-core-error]error_reporting = e_all & ~e_notice; 错误报告级别是位字段的叠加，推荐使用 e_all | e_strict; 1 e_error 致命的运行时错误; 2 e_warning 运行时警告(非致命性错误); 4 e_parse 编译时解析错误; 8 e_notice 运行时提醒(经常是bug，也可能是有意的); 16 e_core_error php启动时初始化过程中的致命错误; 32 e_core_warning php启动时初始化过程中的警告(非致命性错); 64 e_compile_error 编译时致命性错; 128 e_compile_warning 编译时警告(非致命性错); 256 e_user_error 用户自定义的致命错误; 512 e_user_warning 用户自定义的警告(非致命性错误); 1024 e_user_notice 用户自定义的提醒(经常是bug，也可能是有意的); 2048 e_strict 编码标准化警告(建议如何修改以向前兼容); 4096 e_recoverable_error 接近致命的运行时错误，若未被捕获则视同e_error; 6143 e_all 除e_strict外的所有错误(php6中为8191,即包含所有); 也可以用2147483647(所有二进制位全为1)打开现在或将来可能出现的各种错误track_errors = off; 是否在变量$php_errormsg中保存最近一个错误或警告消息。display_errors = on; 是否将错误信息作为输出的一部分显示。; 在最终发布的web站点上，强烈建议你关掉这个特性，并使用错误日志代替(参看下面)。; 在最终发布的web站点打开这个特性可能暴露一些安全信息，; 例如你的web服务上的文件路径、数据库规划或别的信息。display_startup_errors = off; 是否显示php启动时的错误。; 即使display_errors指令被打开，关闭此参数也将不显示php启动时的错误。; 建议你关掉这个特性，除非你必须要用于调试中。report_memleaks = on; 是否报告内存泄漏。这个参数只在以调试方式编译的php中起作用，; 并且必须在error_reporting指令中包含 e_warningreport_zend_debug = on; 尚无说明文档html_errors = on; 是否在出错信息中使用html标记。; 注意: 不要在发布的站点上使用这个特性！docref_root = ;http://localhost/phpmanual/docref_ext = ;.html; 如果打开了html_errors指令，php将会在出错信息上显示超连接，; 直接链接到一个说明这个错误或者导致这个错误的函数的页面。; 你可以从http://www.php.net/docs.php下载php手册，; 并将docref_root指令指向你本地的手册所在的url目录。; 你还必须设置docref_ext指令来指定文件的扩展名(必须含有'.')。; 注意: 不要在发布的站点上使用这个特性。error_prepend_string = ;; 用于错误信息前输出的字符串error_append_string = ;; 用于错误信息后输出的字符串xmlrpc_errors = offxmlrpc_error_number = 0; 尚无文档[php-core-logging]define_syslog_variables = off; 是否定义各种系统日志变量，如：$log_pid, $log_cron 等等。; 关掉它以提高效率的好主意。; 你可以在运行时调用define_syslog_variables()函数来定义这些变量。error_log =; 将错误日志记录到哪个文件中。该文件必须对web服务器用户可写。; syslog 表示记录到系统日志中(nt下的事件日志, unix下的syslog(3)); 如果此处未设置任何值，则错误将被记录到web服务器的错误日志中。log_errors = off; 是否在日志文件里记录错误，具体在哪里记录取决于error_log指令。; 强烈建议你在最终发布的web站点时使用日志记录错误而不是直接输出，; 这样可以让你既知道那里出了问题，又不会暴露敏感信息。log_errors_max_len = 1024; 设置错误日志中附加的与错误信息相关联的错误源的最大长度。; 这里设置的值对显示的和记录的错误以及$php_errormsg都有效。; 设为 0 可以允许无限长度。ignore_repeated_errors = off; 记录错误日志时是否忽略重复的错误信息。; 错误信息必须出现在同一文件的同一行才被被视为重复。ignore_repeated_source = off; 是否在忽略重复的错误信息时忽略重复的错误源。[php-core-mail]; 要使邮件函数可用，php必须在编译时能够访问sendmail程序。; 如果使用其它的邮件程序，如qmail或postfix，确保使用了相应的sendmail包装。; php首先会在系统的path环境变量中搜索sendmail，接着按以下顺序搜索：; /usr/bin:/usr/sbin:/usr/etc:/etc:/usr/ucblib:/usr/lib; 强烈建议在path中能够找到sendmail。; 另外，编译php的用户必须能够访问sendmail程序。smtp = localhost; mail()函数中用来发送邮件的smtp服务器的主机名称或者ip地址。仅用于win32。smtp_port = 25; smtp服务器的端口号。仅用于win32。sendmail_from =; 发送邮件时使用的from:头中的邮件地址。仅用于win32; 该选项还同时设置了return-path:头。sendmail_path = -t -i; 仅用于unix，也可支持参数(默认的是'sendmail -t -i'); sendmail程序的路径，通常为/usr/sbin/sendmail或/usr/lib/sendmail。; configure脚本会尝试找到该程序并设定为默认值，但是如果失败的话，可以在这里设定。; 不使用sendmail的系统应将此指令设定为sendmail替代程序(如果有的话)。; 例如，qmail用户通常可以设为/var/qmail/bin/sendmail或/var/qmail/bin/qmail-inject。; qmail-inject 不需要任何选项就能正确处理邮件。mail.force_extra_parameters =; 作为额外的参数传递给sendmail库的强制指定的参数附加值。; 这些参数总是会替换掉mail()的第5个参数，即使在安全模式下也是如此。[php-core-resourcelimit]default_socket_timeout = 60; 默认socket超时(秒)max_execution_time = 30; 每个脚本最大允许执行时间(秒)，0 表示没有限制。; 这个参数有助于阻止劣质脚本无休止的占用服务器资源。; 该指令仅影响脚本本身的运行时间，任何其它花费在脚本运行之外的时间，; 如用system()/sleep()函数的使用、数据库查询、文件上传等，都不包括在内。; 在安全模式下，你不能用ini_set()在运行时改变这个设置。memory_limit = 128m; 一个脚本所能够申请到的最大内存字节数(可以使用k和m作为单位)。; 这有助于防止劣质脚本消耗完服务器上的所有内存。; 要能够使用该指令必须在编译时使用--enable-memory-limit配置选项。; 如果要取消内存限制，则必须将其设为 -1 。; 设置了该指令后，memory_get_usage()函数将变为可用。max_input_time = -1; 每个脚本解析输入数据(post, get, upload)的最大允许时间(秒)。; -1 表示不限制。max_input_nesting_level = 64; 输入变量的最大嵌套深度(尚无更多解释文档)post_max_size = 8m; 允许的post数据最大字节长度。此设定也影响到文件上传。; 如果post数据超出限制，那么$_post和$_files将会为空。; 要上传大文件，该值必须大于upload_max_filesize指令的值。; 如果启用了内存限制，那么该值应当小于memory_limit指令的值。realpath_cache_size = 16k; 指定php使用的realpath(规范化的绝对路径名)缓冲区大小。; 在php打开大量文件的系统上应当增大该值以提高性能。realpath_cache_ttl = 120; realpath缓冲区中信息的有效期(秒)。; 对文件很少变动的系统，可以增大该值以提高性能。[php-core-fileupload]file_uploads = on; 是否允许http文件上传。; 参见upload_max_filesize, upload_tmp_dir, post_max_size指令upload_max_filesize = 2m; 允许上传的文件的最大尺寸。upload_tmp_dir =; 文件上传时存放文件的临时目录(必须是php进程用户可写的目录)。; 如果未指定则php使用系统默认的临时目录。[php-core-magicquotes]; php6删除了下列指令，相当于全部为 offmagic_quotes_gpc = off; 是否对输入的get/post/cookie数据使用自动字符串转义( ' \ null )。; 这里的设置将自动影响 $_gest $_post $_cookie 数组的值。; 若将本指令与magic_quotes_sybase指令同时打开，则仅将单引号(')转义为('')，; 其它特殊字符将不被转义，即( \ null )将保持原样！！; 建议关闭此特性，并使用自定义的过滤函数。magic_quotes_runtime = off; 是否对运行时从外部资源产生的数据使用自动字符串转义( ' \ null )。; 若打开本指令，则大多数函数从外部资源(数据库,文本文件等)返回数据都将被转义。; 例如：用sql查询得到的数据，用exec()函数得到的数据，等等; 若将本指令与magic_quotes_sybase指令同时打开，则仅将单引号(')转义为('')，; 其它特殊字符将不被转义，即( \ null )将保持原样！！; 建议关闭此特性，并视具体情况使用自定义的过滤函数。magic_quotes_sybase = off; 是否采用sybase形式的自动字符串转义(用 '' 表示 ')[php-core-highlight]highlight.bg = #ffffffhighlight.comment = #ff8000highlight.default = #0000bbhighlight.html = #000000highlight.keyword = #007700highlight.string = #dd0000; 语法高亮模式的色彩(通常用于显示 .phps 文件)。; 只要能被接受的东西就能正常工作。[php-core-langue]short_open_tag = on; 是否允许使用 ?>短标识。否则必须使用长标识。; 除非你的php程序仅在受控环境下运行，且只供自己使用，否则请不要使用短标记。; 如果要和xml结合使用php，可以选择关闭此选项以方便直接嵌入，; 不然你必须用php来输出： echo '; 本指令也会影响到缩写形式=，它和 echo等价，要使用它也必须打开短标记。asp_tags = off; 是否允许asp风格的标记，这也会影响到缩写形式指定icu头文件和库的安装位置。; 除detect_unicode外，其他都是php6新增的指令。;; php6的信息目前还很缺乏，所以此部分内容可能不完整甚至有错误。detect_unicode = on; 指示zend引擎是否通过检查脚本的bom(字节顺序标记)来检测脚本是否包含多字节字符。; 建议关闭。php6已经取消了此指令而用unicode.script_encoding指令来代替其功能。unicode.semantics = off; 是否启用unicode支持。; 如果打开此指令，那么php将变成一个完全的unicode环境，比如：; 所有字符串和从http接受的变量都将变成unicode，所有php标识符也都可以使用unicode字符。; 而且，php内部将使用unicode字符串并负责对外围非unicode字符进行自动转换，; 比如：http输入输出、流、文件系统操作等等，甚至连php.ini自身都将按照utf-8编码来解析。; 开启这个指令后，你必须明确指定二进制字符串。php将不对二进制字符串的内容做任何假定，; 因此你的程序必须保证能够恰当的处理二进制字符串。; 如果关闭这个指令，php的行为将和以前的行为完全相同：; 字符串不会变成unicode，文件和二进制字符串也将向后兼容，php.ini也将按照as-is风格解析。; 不管是否打开此指令，所有的函数和操作符都透明的支持unicode字符串。unicode.fallback_encoding = utf-8; 为其他所有unicode.*_encoding指令设置默认值。; 也就是说如果某个unicode.*_encoding指令未明确设置的话，将使用此处设置的值。unicode.runtime_encoding =; 运行时编码指定了php引擎内部转换二进制字符串时使用的编码。; 此处的设置对于i/o相关操作(比如：写入标准输出/读取文件系统/解码http输入变量)没有影响。; php也允许你明确的对字符串进行转换：; (binary)$str -- 转化为二进制字符串; (unicode)$str -- 转化为unicode字符串; (string)$str -- 如果unicode.semantics为on则转化为unicode字符串，否则转化为二进制字符串; 例如，如果该指令的值为iso-8859-1并且$uni是一个unicode字符串，那么; $str = (binary)$uni; 将等到一个使用iso-8859-1编码的二进制字符串。; 在连接、比较、传递参数等操作之前php会将相关字符串隐含转换为unicode，然后再进行操作。; 比如在将二进制字符串与unicode进行连接的时候，; php将会使用这里的设置将二进制字符串转换为unicode字符串，然后再进行操作。unicode.output_encoding =; php输出非二进制字符串使用的编码。; 自动将'print'和'echo'之类的输出内容转换为此处设定的编码(并不对二进制字符串进行转换)。; 当向文件之类的外部资源写入数据的时候，; 你必须依赖于流编码特性或者使用unicode扩展的函数手动的对数据进行编码。; 在php6中反对使用先前的default_charset指令，而推荐使用该指令。; 先前的default_charset指令只是指定了content-type头中的字符集，而并不对实际的输出做任何转换。; 而在php6中，default_charset指令仅在unicode.semantics为off的时候才有效。; 设置了该指令后将在content-type输出头的'charset'部分填上该指令的值，; 而不管default_charset指令如何设置。unicode.http_input_encoding =; 通过http获取的变量(比如$_get和_$post)内容的编码。; 直到2007年4月此功能尚在开发中....unicode.filesystem_encoding =; 文件系统的目录名和文件名的编码。; 文件系统相关的函数(比如opendir())将使用这个编码接受和返回文件名和目录名。; 此处的设置必须与文件系统实际使用的编码完全一致。unicode.script_encoding =; php脚本自身的默认编码。; 你可以使用任何icu支持的编码来写php脚本。; 如果你想针对单独的脚本文件设定其编码，可以在该脚本的开头使用; ; 来指定。注意：必须是第一行开头，全面不要有任何字符(包括空白)。; 该方法只能影响其所在的脚本，不会影响任何被包含的其他脚本。unicode.stream_encoding = utf-8unicode.from_error_mode = 2unicode.from_error_subst_char = 3f; 尚无文档[php-core-misc]auto_detect_line_endings = off; 是否让php自动侦测行结束符(eol)。; 如果的你脚本必须处理macintosh文件，; 或者你运行在macintosh上，同时又要处理unix或win32文件，; 打开这个指令可以让php自动侦测eol，以便fgets()和file()函数可以正常工作。; 但同时也会导致在unix系统下使用回车符(cr)作为项目分隔符的人遭遇不兼容行为。; 另外，在检测第一行的eol习惯时会有很小的性能损失。browscap = ;c:/windows/system32/inetsrv/browscap.ini; 只有pws和iis需要这个设置; 你可以从http://www.garykeith.com/browsers/downloads.asp; 得到一个browscap.ini文件。ignore_user_abort = off; 是否即使在用户中止请求后也坚持完成整个请求。; 在执行一个长请求的时候应当考虑打开该它，; 因为长请求可能会导致用户中途中止或浏览器超时。user_agent = ;php; 定义user-agent字符串;url_rewriter.tags = a=href,area=href,frame=src,form=,fieldset=; 虽然此指令属于php核心部分，但是却用于session模块的配置;extension =; 在php启动时加载动态扩展。例如：extension=mysqli.so; =之后只能使用模块文件的名字，而不能含有路径信息。; 路径信息应当只由extension_dir指令提供。; 主意，在windows上，下列扩展已经内置：; bcmath ; calendar ; com_dotnet ; ctype ; session ; filter ; ftp ; hash; iconv ; json ; odbc ; pcre ; reflection ; date ; libxml ; standard; tokenizer ; zlib ; simplexml ; dom ; spl ; wddx ; xml ; xmlreader ; xmlwriter[php-core-cgi]; 这些指令只有在将php运行在cgi模式下的时候才有效doc_root =; php的cgi根目录。仅在非空时有效。; 在web服务器的主文档目录(比如htdocs)中放置可执行程序/脚本被认为是不安全的，; 比如因为配置错误而将脚本作为普通的html显示。; 因此很多系统管理员都会在主文档目录之外专门设置一个只能通过cgi来访问的目录，; 该目录中的内容只会被解析而不会原样显示出来。; 如果设置了该项，那么php就只会解释doc_root目录下的文件，; 并确保目录外的脚本都不会被php解释器执行(user_dir除外)。; 如果编译php时没有指定force_redirect，并且在非iis服务器上以cgi方式运行，; 则必须设置此指令(参见手册中的安全部分)。; 替代方案是使用的cgi.force_redirect指令。cgi.discard_path = off; 尚无文档(php6新增指令)cgi.fix_pathinfo = on; 是否为cgi提供真正的 path_info/path_translated 支持(遵守cgi规范)。; 先前的行为是将path_translated设为script_filename，而不管path_info是什么。; 打开此选项将使php修正其路径以遵守cgi规范，否则仍将使用旧式的不合规范的行为。; 鼓励你打开此指令，并修正脚本以使用 script_filename 代替 path_translated 。; 有关path_info的更多信息请参见cgi规范。cgi.force_redirect = on; 是否打开cgi强制重定向。强烈建议打开它以为cgi方式运行的php提供安全保护。; 你若自己关闭了它，请自己负责后果。; 注意：在iis/omnihttpd/xitami上则必须关闭它！cgi.redirect_status_env =; 如果cgi.force_redirect=on，并且在apache与netscape之外的服务器下运行php，; 可能需要设定一个cgi重定向环境变量名，php将去寻找它来知道是否可以继续执行下去。; 设置这个变量会导致安全漏洞，请务必在设置前搞清楚自己在做什么。cgi.rfc2616_headers = 0; 指定php在发送http响应代码时使用何种报头。; 0 表示发送一个status: 报头，apache和其它web服务器都支持。; 若设为1，则php使用rfc2616标准的头。; 除非你知道自己在做什么，否则保持其默认值 0cgi.nph = off; 在cgi模式下是否强制对所有请求都发送status: 200状态码。cgi.check_shebang_line =on; cgi php是否检查脚本顶部以 #! 开始的行。; 如果脚本想要既能够单独运行又能够在php cgi模式下运行，那么这个起始行就是必须的。; 如果打开该指令，那么cgi模式的php将跳过这一行。fastcgi.impersonate = off; iis中的fastcgi支持模仿客户端安全令牌的能力。; 这使得iis能够定义运行时所基于的请求的安全上下文。; apache中的mod_fastcgi不支持此特性(03/17/2002); 如果在iis中运行则设为on，默认为off。fastcgi.logging = on; 是否记录通过fastcgi进行的连接。[php-core-weirdy]; 这些选项仅存在于文档中，却不存在于phpinfo()函数的输出中async_send = off; 是否异步发送。from = ;john@doe.com; 定义匿名ftp的密码(一个email地址);;;;;;;;;;;;;;;;;;;; 近核心模块 ;;;;;;;;;;;;;;;;;;;;[pcre];perl兼容正则表达式模块pcre.backtrack_limit = 100000; pcre的最大回溯(backtracking)步数。pcre.recursion_limit = 100000; pcre的最大递归(recursion)深度。; 如果你将该值设的非常高，将可能耗尽进程的栈空间，导致php崩溃。[session]; 除非使用session_register()或$_session注册了一个变量。; 否则不管是否使用了session_start()，都不会自动添加任何session记录。; 包括resource变量或有循环引用的对象包含指向自身的引用的对象，不能保存在会话中。; register_globals指令会影响到会话变量的存储和恢复。session.save_handler = files; 存储和检索与会话关联的数据的处理器名字。默认为文件(files)。; 如果想要使用自定义的处理器(如基于数据库的处理器)，可用user。; 设为memcache则可以使用memcache作为会话处理器(需要指定--enable-memcache-session编译选项)。; 还有一个使用postgresql的处理器：http://sourceforge.net/projects/phpform-ext/session.save_path = /tmp; 传递给存储处理器的参数。对于files处理器，此值是创建会话数据文件的路径。; windows下默认为临时文件夹路径。; 你可以使用n;[mode;]/path这样模式定义该路径(n是一个整数)。; n表示使用n层深度的子目录，而不是将所有数据文件都保存在一个目录下。; [mode;]可选，必须使用8进制数，默认600，表示文件的访问权限。; 这是一个提高大量会话性能的好主意。; 注意0: n;[mode;]/path两边的双引号不能省略。; 注意1: [mode;]并不会改写进程的umask。; 注意2: php不会自动创建这些文件夹结构。请使用ext/session目录下的mod_files.sh脚本创建。; 注意3: 如果该文件夹可以被不安全的用户访问(比如默认的/tmp)，那么将会带来安全漏洞。; 注意4: 当n>0时自动垃圾回收将会失效，具体参见下面有关垃圾搜集的部分。; [安全提示]建议针对每个不同的虚拟主机分别设置各自不同的目录。;; 对于memcache处理器，需要定义一个逗号分隔的服务器url用来存储会话数据。; 比如：tcp://host1:11211, tcp://host2:11211; 每个url都可以包含传递给那个服务器的参数，可用的参数与 memcache::addserver() 方法相同。; 例如：tcp://host1:11211?persistent=1&weight=1&timeout=1&retry_interval=15session.name = phpsessid;用在cookie里的会话id标识名，只能包含字母和数字。session.auto_start = off; 在客户访问任何页面时都自动初始化会话，默认禁止。; 因为类定义必须在会话启动之前被载入，所以若打开这个选项，你就不能在会话中存放对象。session.serialize_handler = php; 用来序列化/解序列化数据的处理器，php是标准序列化/解序列化处理器。; 另外还可以使用php_binary。当启用了wddx支持以后，将只能使用wddx。session.gc_probability = 1session.gc_divisor = 100; 定义在每次初始化会话时，启动垃圾回收程序的概率。; 这个收集概率计算公式如下：session.gc_probability/session.gc_divisor; 对会话页面访问越频繁，概率就应当越小。建议值为1/1000~5000。session.gc_maxlifetime = 1440; 超过此参数所指的秒数后，保存的数据将被视为'垃圾'并由垃圾回收程序清理。; 判断标准是最后访问数据的时间(对于fat文件系统是最后刷新数据的时间)。; 如果多个脚本共享同一个session.save_path目录但session.gc_maxlifetime不同，; 那么将以所有session.gc_maxlifetime指令中的最小值为准。; 如果使用多层子目录来存储数据文件，垃圾回收程序不会自动启动。; 你必须使用一个你自己编写的shell脚本、cron项或者其他办法来执行垃圾搜集。; 比如，下面的脚本相当于设置了session.gc_maxlifetime=1440 (24分钟)：; cd /path/to/sessions; find -cmin +24 | xargs rmsession.referer_check =; 如果请求头中的referer字段不包含此处指定的字符串则会话id将被视为无效。; 注意：如果请求头中根本不存在referer字段的话，会话id将仍将被视为有效。; 默认为空，即不做检查(全部视为有效)。session.entropy_file = ;/dev/urandom; 附加的用于创建会话id的外部高熵值资源(文件)，; 例如unix系统上的/dev/random或/dev/urandomsession.entropy_length = 0; 从高熵值资源中读取的字节数(建议值：16)。session.use_cookies = on; 是否使用cookie在客户端保存会话idsession.use_only_cookies = off; 是否仅仅使用cookie在客户端保存会话id。php6的默认值为on。; 打开这个选项可以避免使用url传递会话带来的安全问题。; 但是禁用cookie的客户端将使会话无法工作。session.cookie_lifetime = 0; 传递会话id的cookie有效期(秒)，0 表示仅在浏览器打开期间有效。; [提示]如果你不能保证服务器时间和客户端时间严格一致请不要改变此默认值！session.cookie_path = /; 传递会话id的cookie作用路径。session.cookie_domain =; 传递会话id的cookie作用域。; 默认为空表示表示根据cookie规范生成的主机名。session.cookie_secure = off; 是否仅仅通过安全连接(https)发送cookie。session.cookie_httponly = off; 是否在cookie中添加httponly标志(仅允许http协议访问)，; 这将导致客户端脚本(javascript等)无法访问该cookie。; 打开该指令可以有效预防通过xss攻击劫持会话id。session.cache_limiter = nocache; 设为{nocache|private|public}以指定会话页面的缓存控制模式，; 或者设为空以阻止在http应答头中发送禁用缓存的命令。session.cache_expire = 180; 指定会话页面在客户端cache中的有效期限(分钟); session.cache_limiter=nocache时，此处设置无效。session.use_trans_sid = off; 是否使用明码在url中显示sid(会话id)。; 默认是禁止的，因为它会给你的用户带来安全危险：; 1- 用户可能将包含有效sid的url通过email/irc/qq/msn...途径告诉给其他人。; 2- 包含有效sid的url可能会被保存在公用电脑上。; 3- 用户可能保存带有固定不变sid的url在他们的收藏夹或者浏览历史纪录里面。; 基于url的会话管理总是比基于cookie的会话管理有更多的风险，所以应当禁用。session.bug_compat_42 = onsession.bug_compat_warn = on; php4.2之前的版本有一个未注明的bug：; 即使在register_globals=off的情况下也允许初始化全局session变量，; 如果你在php4.3之后的版本中使用这个特性，会显示一条警告。; 建议关闭该bug并显示警告。php6删除了这两个指令，相当于全部设为off。session.hash_function = 0; 生成sid的散列算法。sha-1的安全性更高一些; 0: md5 (128 bits); 1: sha-1 (160 bits); 建议使用sha-1。session.hash_bits_per_character = 4; 指定在sid字符串中的每个字符内保存多少bit，; 这些二进制数是hash函数的运算结果。; 4: 0-9, a-f; 5: 0-9, a-v; 6: 0-9, a-z, a-z, -, ,; 建议值为 5url_rewriter.tags = a=href,area=href,frame=src,form=,fieldset=; 此指令属于php核心部分，并不属于session模块。; 指定重写哪些html标签来包含sid(仅当session.use_trans_sid=on时有效); form和fieldset比较特殊：; 如果你包含他们，url重写器将添加一个隐藏的，它包含了本应当额外追加到url上的信息。; 如果要符合xhtml标准，请去掉form项并在表单字段前后加上标记。; 注意：所有合法的项都需要一个等号(即使后面没有值)。; 推荐值为a=href,area=href,frame=src,input=src,form=fakeentry。session.encode_sources = globals; php6中有争议的指令，尚未决定是否采用该指令。也尚无相关文档。;;;;;;;;;;;;;;;;;; 其他模块 ;;;;;;;;;;;;;;;;;;[apc-3.0.16]; alternative php cache 用于缓存和优化php中间代码; 编译/安装/配置信息都位于源码树下的 install 文件中apc.enabled = on; 是否启用apc，如果apc被静态编译进php又想禁用它，这是唯一的办法。apc.enable_cli = off; 是否为cli版本启用apc功能，仅用于测试和调试目的才打开此指令。apc.cache_by_default = on; 是否默认对所有文件启用缓冲。; 若设为off并与以加号开头的apc.filters指令一起用，则文件仅在匹配过滤器时才被缓存。apc.file_update_protection = 2; 当你在一个运行中的服务器上修改文件时，你应当执行原子操作。; 也就是先写进一个临时文件，然后将该文件重命名(mv)到最终的名字。; 文本编辑器以及 cp, tar 等程序却并不是这样操作的，从而导致有可能缓冲了残缺的文件。; 默认值 2 表示在访问文件时如果发现修改时间距离访问时间小于 2 秒则不做缓冲。; 那个不幸的访问者可能得到残缺的内容，但是这种坏影响却不会通过缓存扩大化。; 如果你能确保所有的更新操作都是原子操作，那么可以用 0 关闭此特性。; 如果你的系统由于大量的io操作导致更新缓慢，你就需要增大此值。apc.filters =; 一个以逗号分隔的posix扩展正则表达式列表。; 如果源文件名与任意一个模式匹配，则该文件不被缓存。; 注意，用来匹配的文件名是传递给include/require的文件名，而不是绝对路径。; 如果正则表达式的第一个字符是+则意味着任何匹配表达式的文件会被缓存，; 如果第一个字符是-则任何匹配项都不会被缓存。-是默认值，可以省略掉。apc.ttl = 0; 缓存条目在缓冲区中允许逗留的秒数。0 表示永不超时。建议值为7200~86400。; 设为 0 意味着缓冲区有可能被旧的缓存条目填满，从而导致无法缓存新条目。apc.user_ttl = 0; 类似于apc.ttl，只是针对每个用户而言，建议值为7200~86400。; 设为 0 意味着缓冲区有可能被旧的缓存条目填满，从而导致无法缓存新条目。apc.gc_ttl = 3600; 缓存条目在垃圾回收表中能够存在的秒数。; 此值提供了一个安全措施，即使一个服务器进程在执行缓存的源文件时崩溃，; 而且该源文件已经被修改，为旧版本分配的内存也不会被回收，直到达到此ttl值为止。; 设为零将禁用此特性。apc.include_once_override = off; 优化include_once()和require_once()函数以避免执行额外的系统调用。apc.max_file_size = 1m; 禁止大于此尺寸的文件被缓存。apc.mmap_file_mask =; 如果使用--enable-mmap(默认启用)为apc编译了mmap支持，; 这里的值就是传递给mmap模块的mktemp风格的文件掩码(建议值为/tmp/apc.xxxxxx)。; 该掩码用于决定内存映射区域是否要被file-backed或者shared memory backed。; 对于直接的file-backed内存映射，要设置成/tmp/apc.xxxxxx的样子(恰好6个x)。; 要使用posix风格的shm_open/mmap就需要设置成/apc.shm.xxxxxx的样子。; 你还可以设为/dev/zero来为匿名映射的内存使用内核的/dev/zero接口。; 不定义此指令则表示强制使用匿名映射。apc.num_files_hint = 1000; web服务器上可能被包含或被请求的不同脚本源代码文件的大致数量(建议值为1024~4096)。; 如果你不能确定，则设为 0 ；此设定主要用于拥有数千个源文件的站点。apc.optimization = 0; 优化级别(建议值为 0 ) 。反对使用该指令。将来可能会被删除。; 正整数值表示启用优化器，值越高则使用越激进的优化。; 更高的值可能有非常有限的速度提升，但目前尚在试验中。apc.report_autofilter = off; 是否记录所有由于early/late binding原因而自动未被缓存的脚本。apc.shm_segments = 1; 为编译器缓冲区分配的共享内存块数量(建议值为1)。; 如果apc耗尽了共享内存，并且已将apc.shm_size指令设为系统允许的最大值，可以尝试增大此值。; 在mmap模式下设置为 1 之外的其它值是无效的，因为经过mmap的共享内存段的大小是没有限制的。apc.shm_size = 30; 每个共享内存块的大小(以mb为单位，建议值为128~256)。; 有些系统(包括大多数bsd变种)默认的共享内存块尺寸很小。apc.slam_defense = 0; 在非常繁忙的服务器上，无论是启动服务还是修改文件，; 都可能由于多个进程企图同时缓存一个文件而导致竞争条件。; 这个指令用于设置进程在处理未被缓存的文件时跳过缓存步骤的百分率。; 比如设为75表示在遇到未被缓存的文件时有75%的概率不进行缓存，从而减少碰撞几率。; 反对使用该指令，鼓励设为 0 来禁用这个特性。建议该用apc.write_lock指令。apc.stat = on; 是否启用脚本更新检查。; 改变这个指令值要非常小心。; 默认值 on 表示apc在每次请求脚本时都检查脚本是否被更新，; 如果被更新则自动重新编译和缓存编译后的内容。但这样做对性能有不利影响。; 如果设为 off 则表示不进行检查，从而使性能得到大幅提高。; 但是为了使更新的内容生效，你必须重启web服务器。; 这个指令对于include/require的文件同样有效。但是需要注意的是，; 如果你使用的是相对路径，apc就必须在每一次include/require时都进行检查以定位文件。; 而使用绝对路径则可以跳过检查，所以鼓励你使用绝对路径进行include/require操作。apc.user_entries_hint = 4096; 类似于num_files_hint指令，只是针对每个不同用户而言。; 如果你不能确定，则设为 0 。apc.write_lock = on; 是否启用写入锁。; 在非常繁忙的服务器上，无论是启动服务还是修改文件，; 都可能由于多个进程企图同时缓存一个文件而导致竞争条件。; 启用该指令可以避免竞争条件的出现。apc.rfc1867 = off; 打开该指令后，对于每个恰好在file字段之前含有apc_upload_progress字段的上传文件，; apc都将自动创建一个upload_的用户缓存条目(就是apc_upload_progress字段值)。; 需要注意的是，文件上传跟踪在这里并不是线程安全的，; 所以如果老文件尚未上载完毕且新文件已经开始上载，那么将丢失对老文件的跟踪。apc.rfc1867_prefix = upload_; 用于rfc1867上传文件的缓冲项条目名称前缀apc.rfc1867_name = apc_upload_progress; 需要由apc处理的上传文件的rfc1867隐含表单项名称apc.rfc1867_freq = 0; 用户rfc1867上传文件缓存项的更新频率。; 取值可以是总文件大小的百分比，或者以'k','m','g'结尾的绝对尺寸。; 0 表示尽可能快的更新，不过这样可能会导致运行速度下降。apc.localcache = off; 是否使用非锁定本地进程shadow-cache ，它可以减少了向缓冲区写入时锁之间的竞争。apc.localcache.size = 512; 本地进程的shadow-cache，应当设为一个足够大的值，大约相当于num_files_hint的一半。apc.stat_ctime = off; 尚无文档[bcmath]; 为任意精度数学计算提供了二进制计算器(binary calculator)，; 它支持任意大小和精度的数字，以字符串形式描述。bcmath.scale = 0; 用于所有bcmath函数的10十进制数的个数[gd]gd.jpeg_ignore_warning = off; 是否忽略jpeg解码器的警告信息(比如无法识别图片格式)。; 有image/jpeg与image/pjpeg两种mime类型，gd库只能识别前一种传统格式。; 参见：http://twpug.net/modules/newbb/viewtopic.php?topic_id=1867&forum=14; http://bugs.php.net/bug.php?id=29878; http://www.faqs.org/faqs/jpeg-faq/part1/section-11.html[filter]; 对来源不可靠的数据进行确认和过滤，本扩展模块是实验性的。filter.default = unsafe_raw; 使用指定的过滤器过滤$_get,$_post,$_cookie,$_request数据，; 原始数据可以通过input_get()函数访问。; unsafe_raw表示不做任何过滤。filter.default_flags =; filter_data()函数的默认标志。[mbstring];多字节字符串模块支持mbstring.language = neutral; 默认的nls(本地语言设置)，可设置值如下：; 默认值neutral表示中立，相当于未知。; zh-cn或simplified chinese表示简体中文; zh-tw或traditional chinese表示繁体中文; uni或universal表示unicode; 该指令自动定义了随后的mbstring.internal_encoding指令默认值，; 并且mbstring.internal_encoding指令必须放置在该指令之后。mbstring.internal_encoding =; 本指令必须放置在mbstring.language指令之后。; 默认的内部编码，未设置时取决于mbstring.language指令的值：; neutral 对应 iso-8859-1; zh-cn 对应 euc-cn (等价于gb2312); zh-tw 对应 euc-tw (等价于big5); uni 对应 utf-8; 提醒：对于简体中文还可以强制设置为cp936 (等价于gbk); 注意：可能 sjis, big5, gbk 不适合作为内部编码，不过gb2312肯定没问题。; 建议手动强制指定mbstring.encoding_translation = off; 是否对进入的http请求按照mbstring.internal_encoding指令进行透明的编码转换，; 也就是自动检测输入字符的编码并将其透明的转化为内部编码。; 可移植的库或者程序千万不要依赖于自动编码转换。mbstring.http_input = pass; 默认的http输入编码，pass表示跳过(不做转换); aotu的含义与mbstring.detect_order指令中的解释一样。; 可以设置为一个单独的值，也可以设置为一个逗号分隔的列表。mbstring.http_output = pass; 默认的http输出编码，pass表示跳过(不做转换); aotu的含义与mbstring.detect_order指令中的解释一样。; 可以设置为一个单独的值，也可以设置为一个逗号分隔的列表。; 必须将output_handler指令设置为mb_output_handler才可以。mbstring.detect_order =; 默认的编码检测顺序，pass表示跳过(不做转换)。; 默认值(auto)随mbstring.language指令的不同而变化：; neutral和universal 对应 ascii, utf-8; simplified chinese 对应 ascii, utf-8, euc-cn, cp936; traditional chinese 对应 ascii, utf-8, euc-tw, big-5; 建议在可控环境下手动强制指定一个单一值mbstring.func_overload = 0; 自动使用 mb_* 函数重载相应的单字节字符串函数。; 比如：mail(), ereg() 将被自动替换为mb_send_mail(), mb_ereg(); 可用 0,1,2,4 进行位组合。比如7表示替换所有。具体替换说明如下：; 0: 无替换; 1: mail() → mb_send_mail(); 2: strlen() → mb_strlen() ; substr() → mb_substr(); strpos() → mb_strpos() ; strrpos() → mb_strrpos(); strtolower() → mb_strtolower() ; strtoupper() → mb_strtoupper(); substr_count() → mb_substr_count(); 4: ereg() → mb_ereg() ; eregi() → mb_eregi(); ereg_replace() → mb_ereg_replace() ; eregi_replace() → mb_eregi_replace(); split() → mb_split()mbstring.script_encoding =; 脚本所使用的编码mbstring.strict_detection = off; 是否使用严谨的编码检测mbstring.substitute_character =; 当某个字符无法解码时，就是用这个字符替代。; 若设为一个整数则表示对应的unicode值，不设置任何值表示不显示这个错误字符。; 建议设为□[mcrypt]; 一个mcrypt库的接口，该库支持许多种块加密算法。; 不建议使用该模块，因为毛病太多，建议在数据库层进行加密。mcrypt.algorithms_dir =; 默认的加密算法模块所在目录。通常是/usr/local/lib/libmcrypt。; 目前尚无详细说明文档，此处的解释可能是错误的。mcrypt.modes_dir =; 默认的加密模式模块所在目录。通常是/usr/local/lib/libmcrypt。; 目前尚无说明文档，此处的解释可能是错误的。[memcache-2.2.2]; 一个高性能的分布式的内存对象缓存系统，通过在内存里维护一个统一的巨大的hash表，; 它能够用来存储各种格式的数据，包括图像、视频、文件以及数据库检索的结果等。memcache.allow_failover = on; 是否在遇到错误时透明地向其他服务器进行故障转移。memcache.chunk_size = 8192; 数据将按照此值设定的块大小进行转移。此值越小所需的额外网络传输越多。; 如果发现无法解释的速度降低，可以尝试将此值增加到32768。memcache.default_port = 11211; 连接到memcached服务器时使用的默认tcp端口。memcache.max_failover_attempts = 20; 接受和发送数据时最多尝试多少个服务器，进在打开memcache.allow_failover时有效。memcache.hash_strategy = standard; 控制将key映射到server的策略。默认值standard表示使用先前版本的老hash策略。; 设为consistent可以允许在连接池中添加/删除服务器时不必重新计算key与server之间的映射关系。memcache.hash_function = crc32; 控制将key映射到server的散列函数。默认值crc32使用crc32算法，而fnv则表示使用fnv-1a算法。; fnv-1a比crc32速度稍低，但是散列效果更好。[zlib]; 该模块允许php透明的读取和写入gzip(.gz)压缩文件。zlib.output_compression = off; 是否使用zlib库透明地压缩脚本输出结果。; 该指令的值可以设置为：off、on、字节数(压缩缓冲区大小，默认为4096)。; 如果打开该指令，当浏览器发送accept-encoding: gzip(deflate)头时，; content-encoding: gzip(deflate)和vary: accept-encoding头将加入到应答头当中。; 你可以在应答头输出之前用ini_set()函数在脚本中启用或禁止这个特性。; 如果输出一个content-type: image/这样的应答头，压缩将不会启用(为了防止netscape的bug)。; 你可以在输出content-type: image/之后使用ini_set('zlib.output_compression', 'on')重新打开这个特性。; 注意1: 压缩率会受压缩缓冲区大小的影响，如果你想得到更好的压缩质量，请指定一个较大的压缩缓冲区。; 注意2: 如果启用了zlib输出压缩，output_handler指令必须为空，同时必须设置zlib.output_handler指令的值。zlib.output_compression_level = -1; 压缩级别，可用值为 0~9 ，0表示不压缩。值越高效果越好，但cpu占用越多，建议值为1~5。; 默认值 -1 表示使用zlib内部的默认值(6)。zlib.output_handler =; 在打开zlib.output_compression指令的情况下，你只能在这里指定输出处理器。; 可以使用的处理器有zlib.inflate(解压)或zlib.deflate(压缩)。; 如果启用该指令则必须将output_handler指令设为空。[dbx]; 一个数据库抽象层，为不同数据库提供了统一的接口。目前支持：; frontbase,sql server,mysql,odbc,postgresql,sybase-ct,oracle 8,sqlitedbx.colnames_case = unchanged; 字段名可以按照unchanged或uppercase,lowercase方式返回。[mysqli]; mysqli模块只能与4.1.3以上版本的mysql一起工作。mysqli.max_links = -1; 每个进程中允许的最大连接数(持久和非持久)。-1 代表无限制mysqli.default_port = 3306; mysqli_connect()连接到mysql数据库时使用的默认tcp端口。; 如果没有在这里指定默认值，将按如下顺序寻找：; (1)$mysql_tcp_port环境变量; (2)/etc/services文件中的mysql-tcp项(unix); (3)编译时指定的mysql_port常量; 注意：win32下，只使用mysql_port常量。mysqli.default_socket =; mysqli_connect()连接到本机mysql服务器时所使用的默认套接字名。; 若未指定则使用内置的mqsql默认值。mysqli.default_host =; mysqli_connect()连接到mysql数据库时使用的默认主机。安全模式下无效。mysqli.default_user =; mysqli_connect()连接到mysql数据库时使用的默认用户名。安全模式下无效。mysqli.default_pw =; mysqli_connect()连接到mysql数据库时使用的默认密码。安全模式下无效。; 在配置文件中保存密码是个坏主意，任何使用php权限的用户都可以运行; 'echo cfg_get_var(mysql.default_password)'来显示密码!; 而且任何对该配置文件有读权限的用户也能看到密码。mysqli.reconnect = off; 是否允许重新连接[postgressql];postgressql模块建议与8.0以上版本一起工作。pgsql.allow_persistent = on; 是否允许持久连接pgsql.max_persistent = -1; 每个进程中允许的最大持久连接数。-1 代表无限制。pgsql.max_links = -1; 每个进程中允许的最大连接数(持久和非持久)。-1 代表无限制。pgsql.auto_reset_persistent = off; 自动复位在pg_pconnect()上中断了的持久连接，检测需要一些额外开销。pgsql.ignore_notice = off; 是否忽略postgresql后端的提醒消息。; 记录后端的提醒消息需要一些很小的额外开销。pgsql.log_notice = off; 是否在日志中记录postgresql后端的提醒消息。; 仅在pgsql.ignore_notice=off时，才可以记录。