php - なぜスホシンが使われるのですか？

Question

ウェブサイトのディレクトリ内にphp.iniが見つかりました。ディレクトリ構造は

/mobiles/images/php.ini

この行に気付いたphp.iniをInisdesuhosin.simulation On

なぜこれが使用され、何をするのですか。

Answer 1

http://www.hardened-php.net/suhosin/から

Suhosinは、PHPインストール用の高度な保護システムです。これは、PHPアプリケーションとPHPコアの既知および未知の欠陥からサーバーとユーザーを保護するために設計されました。Suhosinは2つの独立した部分で提供され、別々にまたは組み合わせて使用​​できます。最初の部分はPHPコアに対する小さなパッチであり、バッファオーバーフローまたはフォーマット文字列の脆弱性に対するいくつかの低レベルの保護を実装し、2番目の部分は他のすべての保護を実装する強力なPHP拡張機能です。

http://www.hardened-php.net/suhosin/configuration.html#suhosin.simulation

Suhosinがシミュレーションモードで実行されると、違反は通常どおりログに記録されますが、リクエストからブロックまたは削除されるものはありません。