情形四：PHP 解释器放在 web 目录以外

一个非常安全的做法就是把 PHP 解释器放在 web 目录外的地方，比如说 /usr/local/bin。这样做唯一不便的地方就是必须在每一个包含 PHP 代码的文件的第一行加入如下语句： 

#!/usr/local/bin/php
还要将这些文件的属性改成可执行。也就是说，要像处理用 Perl 或 sh 或其它任何脚本语言写的 CGI 脚本一样，使用以 #! 开头的 shell-escape 机制来启动它们。

在这种情况下，要使 PHP 能正确处理 PATH_INFO 和 PATH_TRANSLATED 等变量的话，在编译 PHP 解释器时必须加入 --enable-discard-path 参数。

相关文章
php 安装／配置 资源类型php 安装／配置 资源类型php 目录 安装／配置php php 的命令行模式 内置web serverphp mcrypt 函数 以 cbc 模式加解密数据php mcrypt 函数 检测指定模式是否以分组方式输出php unix 系统下的安装 cgi 和命令行设置php json 安装／配置php 安装／配置 安装php 安装／配置 安装php 安装／配置 需求php libxml 安装／配置php 以 cgi 模式安装时 可能受到的攻击php 以 cgi 模式安装时 情形一：只运行公开的文件php 以 cgi 模式安装时 情形三：设置 doc root 或 user dirphp 以 cgi 模式安装时 情形二：使用 enable force cgi redirect 选项php 安全 以 cgi 模式安装时php 以 cgi 模式安装时 情形四：php 解释器放在 web 目录以外php 安装／配置 运行时配置php 安装／配置 资源类型
关注编程学问公众号