Les nouvelles directives php.ini introduites en PHP 5.2.0 :
Cette option pratique permet de faire la différence entre les opérations de fichiers et les inclusions de code. Alors que les premiers sont souvent utiles, les seconds sont des risques de sécurité, lorsqu'ils sont autorisés naïvement. Depuis PHP 5.2.0, vous pouvez autoriser les opérations sur les fichiers distants, mais interdire les inclusions de fichiers locaux. En fait, c'est la configuration par défaut.
Limitation du suivi de PCRE.
Limite de récursion de PCRE. Notez que si vous donnez à cette directive une valeur trop grande, vous pouvez consommer toute la pile d'exécution, et planter PHP (due à une limite de pile imposée par le système d'exploitation).
Configure le cookie comme n'étant accessible que par protocole HTTP. Cela signifie que le cookie ne peut pas être accessible par des langages comme JavaScript. Cette configuration peut aider à prévenir le vol de cookie via des attaques XSS (même si tous les navigateurs ne la supportent pas encore).
Nouvelles directives de PHP 5.2.2 :
Limite le nombre de dimensions autorisées pour les variables d'entrées à plusieurs dimensions.