php - 为什么要使用 suhosin？

Question

我在我的网站目录中找到了 php.ini。目录结构为

/mobiles/images/php.ini

Inisde php.ini 我注意到了这一行suhosin.simulation On

为什么使用它，它有什么作用。

Answer 1

来自http://www.hardened-php.net/suhosin/

Suhosin 是一个用于 PHP 安装的高级保护系统。它旨在保护服务器和用户免受 PHP 应用程序和 PHP 核心中已知和未知缺陷的影响。Suhosin 有两个独立的部分，可以单独使用或组合使用。第一部分是针对 PHP 核心的一个小补丁，它实现了一些针对缓冲区溢出或格式字符串漏洞的低级保护，第二部分是一个强大的 PHP 扩展，它实现了所有其他保护

http://www.hardened-php.net/suhosin/configuration.html#suhosin.simulation

当 Suhosin 在模拟模式下运行时，违规会照常记录，但不会阻止或从请求中删除任何内容。