子文件夹中的自定义 php.ini 文件导致 $_SESSIONS 变量出现问题

Question

我有一个包含两个文件的子文件夹。第一个是 email.php，其中包含用户可以向我发送电子邮件的表单。它还具有类似验证码的脚本来防止垃圾邮件，并使用 $_SESSION[foo] 变量。第二个是upload.php，它允许注册用户上传文件。两个文件都运行良好。现在我需要将 upload.php 的 upload_max_filesize 从 2MB 的基础值增加。我的主机不提供对主 php.ini 的访问，但建议我在此子文件夹中创建自定义 php.ini 文件。所以我创建了：

php.ini

upload_max_filesize = 10M ;
post_max_size = 10M ;

我现在收到错误 Warning: include() [function.include]: Filename can not beempty 和 Warning: include() [function.include]: Failed当我在 email.php 上提交表单/验证码时，打开 '' 进行包含 (include_path='.:/usr/lib/php:/usr/local/lib/php') 。

$_SESSION[foo]=$_GET[bar]; 
else  $_SESSION[foo]="foobar.php";
include($_SESSION['foo']); 

我发现即使有 else，$_SESSION[foo] 也是空的。经过一番研究，我发现当我运行 phpinfo() 时，session.save_path 是无值（原来是/tmp）。所以现在

php.ini

upload_max_filesize = 10M ;
post_max_size = 10M ;
session.save_path = /home/foobar/tmp ;

但我仍然收到错误。如果我从此文件夹中删除 php.ini 文件，则 email.php 上的表单脚本工作得很好，但我又回到了 upload.php 的 upload_max_filesize = 2MB。任何帮助将不胜感激。

Answer 1

这是 CGI PHP 设置的问题，其中服务器 php.ini 指令不会级联到自定义配置中。

我在这里写了很多关于这个的文章 - http://blog.philipbrown.id.au/2009/08/php-suexec-and-custom-php-ini-files/

---

$_SESSION[foo]=$_GET[bar];
否则 $_SESSION[foo]="foobar.php";
包括($_SESSION['foo']);

我对这个片段有点困惑。它不仅无效（没有 if 语句，数组索引没有引用），而且非常不安全。