Nouvelles directives INI

Les nouvelles directives php.ini introduites en PHP 5.2.0 :

• allow_url_include Cette option pratique permet de faire la différence entre les opérations de fichiers et les inclusions de code. Alors que les premiers sont souvent utiles, les seconds sont des risques de sécurité, lorsqu'ils sont autorisés naïvement. Depuis PHP 5.2.0, vous pouvez autoriser les opérations sur les fichiers distants, mais interdire les inclusions de fichiers locaux. En fait, c'est la configuration par défaut.
• pcre.backtrack_limit Limitation du suivi de PCRE.
• pcre.recursion_limit Limite de récursion de PCRE. Notez que si vous donnez à cette directive une valeur trop grande, vous pouvez consommer toute la pile d'exécution, et planter PHP (due à une limite de pile imposée par le système d'exploitation).
• session.cookie_httponly Configure le cookie comme n'étant accessible que par protocole HTTP. Cela signifie que le cookie ne peut pas être accessible par des langages comme JavaScript. Cette configuration peut aider à prévenir le vol de cookie via des attaques XSS (même si tous les navigateurs ne la supportent pas encore).

Nouvelles directives de PHP 5.2.2 :

• max_input_nesting_level Limite le nombre de dimensions autorisées pour les variables d'entrées à plusieurs dimensions.