Стандартные настройки PHP: как задать параметры по умолчанию для своего проекта

Расширенные примеры настроек по умолчанию

1. Автоматическая генерация конфигурации на основе окружения

Скрипт, который проверяет наличие файла .env и устанавливает настройки со значениями по умолчанию, если переменная не задана.

<?php
// bootstrap.php
define('ROOT', __DIR__);

// Загрузка .env, если существует
if (file_exists(ROOT . '/.env')) {
    $lines = file(ROOT . '/.env', FILE_IGNORE_NEW_LINES | FILE_SKIP_EMPTY_LINES);
    foreach ($lines as $line) {
        if (str_starts_with(trim($line), '#')) continue;
        list($key, $value) = explode('=', $line, 2);
        $key = trim($key);
        $value = trim($value);
        // Не перезаписывать уже заданные переменные
        if (!getenv($key)) {
            putenv("$key=$value");
        }
    }
}

// Установка значений по умолчанию для критичных директив
$defaultDir = [
    'date.timezone' => 'UTC',
    'display_errors' => '0',
    'memory_limit' => '128M',
    'log_errors' => '1',
    'error_log' => ROOT . '/var/log/php_errors.log',
];

foreach ($defaultDir as $directive => $value) {
    $value = getenv('PHP_' . strtoupper(str_replace('.', '_', $directive))) ?: $value;
    ini_set($directive, $value);
}

// Дополнительная проверка
if (ini_get('display_errors') === '1') {
    error_reporting(E_ALL);
} else {
    error_reporting(E_ALL & ~E_DEPRECATED & ~E_STRICT);
}
?>

Результат: если в системе установлены переменные PHP_DATE_TIMEZONE, PHP_MEMORY_LIMIT и т.д., они будут использованы. Иначе применяются захардкоженные значения.

2. Изменение настроек сессии для повышения безопасности

Подробный пример настройки сессий по умолчанию с проверкой поддержки HTTPS.

<?php
session_name('MYAPP');
$secure = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') || $_SERVER['SERVER_PORT'] == 443;
ini_set('session.cookie_secure', $secure ? '1' : '0');
ini_set('session.cookie_httponly', '1');
ini_set('session.use_strict_mode', '1');
ini_set('session.gc_maxlifetime', 7200); // 2 часа
ini_set('session.cookie_lifetime', 0); // до закрытия браузера
ini_set('session.use_cookies', '1');
ini_set('session.use_only_cookies', '1');
ini_set('session.cookie_samesite', 'Lax');
session_start();
?>

Результат: сессия защищена от XSS (httponly), от манипуляции через JavaScript, от кражи через нешифрованный канал (если HTTPS).

3. Настройка отчёта об ошибках с логированием

Пример, когда в продакшене ошибки пишутся в файл, а на экран не выводятся. Дополнительно отправляется email критических ошибок.

<?php
// в config/errors.php
define('LOG_FILE', __DIR__ . '/../var/log/app.log');

if (getenv('APP_ENV') === 'prod') {
    ini_set('display_errors', 0);
    ini_set('log_errors', 1);
    ini_set('error_log', LOG_FILE);
    error_reporting(E_ALL & ~E_NOTICE & ~E_DEPRECATED);

    // Пользовательский обработчик для email-уведомлений
    set_error_handler(function($level, $message, $file, $line) {
        if (error_reporting() & $level) {
            $msg = "[$level] $message в $file:$line";
            error_log($msg, 1, 'admin@example.com'); // mail()
            error_log($msg, 3, LOG_FILE);
            return true;
        }
        return false;
    });
} else {
    ini_set('display_errors', 1);
    ini_set('display_startup_errors', 1);
    error_reporting(E_ALL);
    ini_set('log_errors', 1);
    ini_set('error_log', LOG_FILE);
}
?>

Результат: ошибки логируются в файл, в продакшене ещё и отправляются email. Пользователь не видит технических деталей.

4. Использование .htaccess для тонкой настройки через веб-сервер

Многие директивы можно задавать через php_value и php_flag. Пример с ограничением на директорию загрузок:

# public/uploads/.htaccess
# Запретить выполнение PHP в этой папке
php_flag engine off
# Установить максимальный размер загрузки только для этой папки
php_value upload_max_filesize 5M
# Отключить отображение ошибок
php_flag display_errors off

Результат: в /uploads/ нельзя запустить PHP-скрипт, максимальный размер файла для загрузки ограничен 5 МБ.

5. Сравнение методов: производительность и гибкость

Скрипт, который выводит текущие значения нескольких директив, полученных разными способами.

<?php
echo "<table border='1'>";
echo "<tr><th>Директива</th><th>php.ini (ini_get)</th><th>_SERVER</th><th>getenv</th></tr>";

$dirs = ['memory_limit', 'max_execution_time', 'upload_max_filesize'];
foreach ($dirs as $d) {
    $val_ini = ini_get($d);
    $server_key = 'PHP_' . strtoupper(str_replace('.', '_', $d));
    $val_server = $_SERVER[$server_key] ?? 'не установлена';
    $val_env = getenv($server_key) ?: 'не установлена';
    echo "<tr><td>$d</td><td>$val_ini</td><td>$val_server</td><td>$val_env</td></tr>";
}
echo "</table>";
?>

Результат: покажет, какие значения реально используются, и можно ли переопределить через переменные окружения.