register_globals = 0 ;Esto previene que se definan valores mediante la url.register_globals off allow_url_fopen = 0 ;no se safe_mode = 0 ;Habilita el modo seguro, con esto bloqueamos la mayoria de las caracteristicas de las "shell" magic_quotes_gpc = 1 ; Poniendola OFF, reemplaza las comillas simples y dobles del POST/GET/Cookie por barras (Slash) file_uploads = 0 ; Evita que se suban archivos desde PHP disable_functions = show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open, proc_clse, dl ;Desactiva las funciones mas comunes que utilizan las shell PHP. ;Lo de abajo es experimental, para probar: ;memory_limit = 2M ;Con esto prevenimos que los script consuman mucha memoria que no necesita ;sql.safe_mode = 1 ; Activa el modo seguro de SQL ;magic_quotes_runtime = 1 ;Si magic_quotes_runtime está habilitado, la mayoría de funciones que devuelven datos de alguna clase de fuente externa, incluyendo bases de datos y archivos de texto, tendrán las comillas escapadas con barras invertidas