无论是Apache环境还是nginx环境，php.ini都适合，php-fpm.conf适合nginx+fcgi的配置。
生产环境php.ini(php.ini-production)
php.ini-development
php.ini-production
# vim /application/php/lib/php.ini
(1) PHP函数禁用找到：
disable_functions = 该选项可以设置哪些PHP函数是禁止使用的，PHP中有一些函数的风险性还是相当大的，可以直接执行一些系统级脚本命令，如果允许这些函数执行，当PHP程序出现漏洞时，损失是非常严重的！以下我们给出推荐的禁用函数设置：
disable_functions = phpinfo,passthru,exec,system,popen,chroot,escapeshellcmd,escapeshellarg,shell_exec,proc_open,proc_get_status
需注意：如果您的服务器中含有一些系统状态检测的PHP程序，则不要禁用shell_exec,proc_open,proc_get_status等函数。
(2) PHP脚本执行时间找到：
max_execution_time = 30
该选项设定PHP程序的最大执行时间，如果一个PHP脚本被请求，且该PHP脚本在max_execution_time时间内没能执行完毕，则PHP不再继续执行，直接给客户端返回超时错误。没有特殊需要该选项可保持默认设置30秒，如果您的PHP脚本确实需要长执行时间则可以适当增大该时间设置。
(3) PHP脚本处理内存占用找到：
memory_limit = 8M
该选项指定PHP脚本处理所能占用的最大内存，默认为8MB，如果您的服务器内存为1GB以上，则该选项可以设置为12MB以获得更快的PHP脚本处理效率。
(4) PHP全局函数声明找到：
register_globals = Off
网络上很多关于PHP设置的文章都推荐将该选项设置为On，其实这是一种及其危险的设置方法，很可能引起严重的安全性问题。如果没有特殊的需要，强烈推荐保留默认设置！
(5) PHP上传文件大小限制找到：
upload_max_filesize = 2M
该选项设定PHP所能允许最大上传文件大小，默认为2MB。根据实际应用需求，可以适当增大该设置。
(6) Session存储介质找到：
session.save_path
（7）打开magic_quotes_gpc来防止sql注入。
sql注入非常危险，轻则网站后台被入侵，重则整个服务器瘫痪。
agic_quotes_gpc = Off #默认是关闭状态。打开之后将自行对用户提交的sql查询进行转换，
如，把 ‘ 转换为 \‘等 ，这对防止sql注入有重大作用，因此建议设置为：agic_quotes_gpc = On .
(8)错误信息控制：一般php程序在没有连接到数据库或者其他情况下出现提示错误，一般错误信息
中会有php脚本当前的路径信息或者查询sql语句等信息，这些信息如果被黑客利用使用的话，是及其
不安全的，所以一般建议服务器禁止提示错误信息。
该参数配置如下：
display_errors = Off
提示：在生产系统中，强烈建议你使用错误日志记录web站点上显示的错误信息。
（9）错误日志，在错误信息出现后，我们希望把错误信息记录下来，便于查看php服务出错的原因：
log_errors = On
同时也要设置日志存放的目录，建议存放目录与web服务存放的路径一致，如下面设置：
error_log = /application/apache/logs/php_errors.log #与Apache日志在同一目录
注意：该文件要给Apache用户和组具有读写的权限。
更多在以后用到再总结：
参考网址：https://www.cnblogs.com/xiaorenwu702/p/6151553.html
原文地址：https://www.cnblogs.com/sykblogs/p/9126335.html