内容概要：
一. php配置
1. 配置disable_function
disable_functions = eval,assert,popen,passthru,escapeshellarg,escapeshellcmd,passthru,exec,system,chroot,scandir,chgrp,chown,escapeshellcmd,escapeshellarg,shell_exec,proc_get_status,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,leak,popepassthru,stream_socket_server,popen,proc_open,proc_close
这些是php中不安全的函数，一般情况下是禁用，使之disable
2. 配置error_log，error_log经常用于分析页面白页（500，没有任何显示，可能是语法问题）
display_errors= Off
log_errors= On
error_log=/path/to/logfile
error_reporting = E_ALL | E_STRICT
注意：display_errors 一般情况是Off ，如果是打开On，报错日志（包括那个哪个目录下的php源码存在）都回显示在浏览器中，这样很不安全。Off之后
可以定义错误日志log_errors = On ，在服务器上然后定义错误日志路径及日志错误日志级别。（错误日志有时无法写入，记得把日志权限改为apache的damon用户，让其有写权限）
3.错误日志级别：
; E_ALL 所有错误和警告（除E_STRICT外）
; E_ERROR 致命的错误。脚本的执行被暂停。
; E_RECOVERABLE_ERROR 大多数的致命错误。
; E_WARNING 非致命的运行时错误，只是警告，脚本的执行不会停止。
; E_PARSE 编译时解析错误，解析错误应该只由分析器生成。
; E_NOTICE 脚本运行时产生的提醒（往往是我们写的脚本里面的一些bug，比如某个变量没有定义），这个错误不会导致任务中断。
; E_STRICT 脚本运行时产生的提醒信息，会包含一些php抛出的让我们要如何修改的建议信息。
; E_CORE_ERROR 在php启动后发生的致命性错误
; E_CORE_WARNING 在php启动后发生的非致命性错误，也就是警告信息
; E_COMPILE_ERROR php编译时产生的致命性错误
; E_COMPILE_WARNING php编译时产生的警告信息
; E_USER_ERROR 用户生成的错误
; E_USER_WARNING 用户生成的警告
; E_USER_NOTICE 用户生成的提醒
& 表示并且
~ 表示非
| 表示或者
比如： error_reporting = E_ALL & ~E_NOTICE 表示错误级别为E_ALL 并且除了E_NOTICE
3. 配置open_basedir
open_basedir, if set, limits all file operations to the defined directory and below. This directive makes most sense if used in a per-directory or per-virtualhost web server configuration file.
open_basedir 目录用来限制对定义的文件进行操作，他可以放在php的配置文件中，也可以放在虚拟主机配置文件中。
一般用于限制虚拟主机，使虚拟主机与虚拟之间彼此独立，这样更安全。
php.ini: open_basedir = /dir1/:/dir2
httpd.conf: php_admin_value open_basedir "/dir1/:/dir2/" #
错误日志：
限制目录open_basedir= /data/1 存在错误，可能不在