php_admin_value 與 php_value 差異詳解：虛擬主機 PHP 設定指令比較

前言

在 Apache 環境下為不同虛擬主機或目錄設定 PHP 選項時，常見 php_admin_value、php_value、php_admin_flag、php_flag 四種指令。本文釐清它們的適用範圍與權限差異。

相同點

四者皆用於在 Apache 設定中針對特定虛擬主機、目錄覆蓋 PHP 執行期設定（對應 php.ini 指令）。

不同點比較表

實務建議

• 主機商/系統管理員：在主設定檔使用 php_admin_value 鎖定關鍵安全設定（如 open_basedir、disable_functions），防止使用者透過 .htaccess 竄改。
• 一般使用者：僅能在 .htaccess 使用 php_value/php_flag 調整非強制設定（如 display_errors、memory_limit 上限）。
• 布林值設定：On/Off、1/0、True/False 皆可。

範例

# httpd.conf - 系統管理員強制設定
php_admin_value open_basedir "/var/www/vhosts/example.com/:/tmp/"
php_admin_flag allow_url_fopen Off

# .htaccess - 使用者自行調整
php_value upload_max_filesize 20M
php_flag display_errors On