---
title: حماية ملف php.ini وشرح خصائصه
description: "آخر تحديث: 21 أكتوبر 2026 **باختصار:** إعدادات php.ini تتحكم في أمان PHP وحدوده. في استضافتنا تغيّرها من cPanel ← Select PHP Version ← Options بدون تعديل أي ملف. الإعدادات الآمنة المقترحة: expose_php = Off، وallow_url_include = Off، وdisplay_errors = Off…"
url: "https://www.hyyat.com/knowledgebase/%d8%ad%d9%85%d8%a7%d9%8a%d8%a9-%d9%85%d9%84%d9%81-php-ini-%d9%88%d8%b4%d8%b1%d8%ad-%d8%ae%d8%b5%d8%a7%d8%a6%d8%b5%d9%87/"
updated: "2026-10-21"
category: ادارة السيرفرات / للسيرفرات بدون لوحه تحكم
tags:
  - php.ini
---

# حماية ملف php.ini وشرح خصائصه

آخر تحديث: 21 أكتوبر 2026

 **باختصار:** إعدادات php.ini تتحكم في أمان PHP وحدوده. في استضافتنا تغيّرها من cPanel ← Select PHP Version ← Options بدون تعديل أي ملف. الإعدادات الآمنة المقترحة: expose_php = Off، وallow_url_include = Off، وdisplay_errors = Off في الموقع المنشور، مع ضبط memory_limit وupload_max_filesize وpost_max_size حسب حاجة موقعك. أما safe_mode وregister_globals وmagic_quotes_gpc فقد أُلغيت من PHP منذ سنوات ولا وجود لها في الإصدارات الحالية.

ملف **php.ini** هو ملف إعدادات PHP، ومنه تتحكم في أمور مثل الحد الأقصى للذاكرة وحجم الملفات المرفوعة وإظهار الأخطاء وبعض إعدادات الأمان. ضبطه بشكل صحيح يحمي موقعك ويمنع كثيراً من الأعطال.

## أولاً: تغيير إعدادات PHP في الاستضافة المشتركة

في استضافة حياة هوست لا تحتاج إلى تعديل ملف php.ini يدوياً. خوادمنا تعمل بنظام CloudLinux، وتغيّر الإعدادات من لوحة cPanel:

1. ادخل إلى cPanel.
2. من قسم البرامج (Software) اضغط **Select PHP Version**.
3. افتح تبويب **Options**، وعدّل القيمة التي تريدها، ويُحفظ التغيير تلقائياً.

ومن تبويب **Extensions** في الصفحة نفسها تفعّل الإضافات التي يحتاجها موقعك، مثل ioncube_loader أو imagick.

## ثانياً: الإعدادات الآمنة المقترحة

- **expose_php = Off**: يخفي رقم إصدار PHP من ردود السيرفر، فلا يعرف المهاجم إصدارك بسهولة.
- **allow_url_include = Off**: يمنع تضمين ملفات PHP من روابط خارجية. اتركه مغلقاً دائماً، فهو من أشهر طرق الاختراق.
- **allow_url_fopen**: يسمح لـ PHP بقراءة ملفات من روابط خارجية. كثير من الإضافات والسكربتات تحتاجه (مثل تحديثات ووردبريس وبوابات الدفع)، فلا تغلقه إلا إذا كنت متأكداً أن موقعك لا يحتاجه.
- **display_errors = Off**: لا تُظهر الأخطاء لزوار الموقع المنشور، لأنها قد تكشف مسارات ومعلومات داخلية. استخدم سجل الأخطاء (error_log) بدلاً من ذلك.
- **memory_limit**: الحد الأقصى للذاكرة لكل عملية PHP، و256M كافية لمعظم مواقع ووردبريس.
- **upload_max_filesize وpost_max_size**: الحد الأقصى لحجم الملفات المرفوعة. اجعل post_max_size أكبر من upload_max_filesize أو مساوياً له.
- **max_execution_time**: أقصى وقت لتنفيذ السكربت بالثواني. ارفعه مؤقتاً عند استيراد ملفات كبيرة فقط.

**إعدادات قديمة لم تعد موجودة:** safe_mode وregister_globals وmagic_quotes_gpc أُزيلت من PHP (في الإصداري 5.4 و7). إذا وجدت شرحاً يطلب تغييرها فهو قديم، ولا حاجة لها في PHP 8.

## ثالثاً: على السيرفر الخاص أو VPS

إذا كان لديك سيرفر بلوحة WHM، فعدّل الإعدادات من **WHM ← Software ← MultiPHP INI Editor**، أو من إعدادات CloudLinux PHP Selector إن كان مثبتاً. ولمعرفة مسار ملف php.ini المستخدم عبر SSH ([شرح الاتصال بالسيرفر عن طريق SSH](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%a7%d9%84%d8%a7%d8%aa%d8%b5%d8%a7%d9%84-%d8%b9%d9%86-%d8%a8%d8%b9%d8%af-%d8%a8%d8%a7%d9%84%d8%b3%d9%8a%d8%b1%d9%81%d8%b1-%d8%b9%d9%86-%d8%b7%d8%b1%d9%8a%d9%82-ssh/)) استخدم الأمر:

```
php --ini
```

**disable_functions**: يمكن على السيرفر الخاص تعطيل دوال خطيرة مثل exec وshell_exec وsystem وpassthru وproc_open وpopen. لكن عطّلها بحذر وجرّب موقعك بعدها، فبعض الإضافات وأدوات النسخ الاحتياطي تحتاج بعضها. ولا تنسخ قوائم طويلة من الإنترنت، لأنها قد توقف مواقعك.

وبعد أي تعديل في ملف php.ini أعد تشغيل خدمة PHP أو Apache حتى يطبّق التغيير.

**الخدمة المناسبة:** [إدارة السيرفرات](https://www.hyyat.com/%d8%a5%d8%af%d8%a7%d8%b1%d8%a9-%d8%a7%d9%84%d8%b3%d9%8a%d8%b1%d9%81%d8%b1%d8%a7%d8%aa/) من حياة هوست: نضبط إعدادات PHP والأمان على سيرفرك، مع دعم فني عربي يرد على التذاكر خلال 24 ساعة كحد أقصى.

 **شروحات ذات صلة**

- [شرح استخدام قواعد البيانات من الشل](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%a7%d8%b3%d8%aa%d8%ae%d8%af%d8%a7%d9%85-%d9%82%d9%88%d8%a7%d8%b9%d8%af-%d8%a7%d9%84%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d9%85%d9%86-%d8%a7%d9%84%d8%b4%d9%84/)
- [5 نصائح لتأمين خادم cPanel الخاص بك](https://www.hyyat.com/knowledgebase/5-%d9%86%d8%b5%d8%a7%d8%a6%d8%ad-%d9%84%d8%aa%d8%a3%d9%85%d9%8a%d9%86-%d8%ae%d8%a7%d8%af%d9%85-cpanel-%d8%a7%d9%84%d8%ae%d8%a7%d8%b5-%d8%a8%d9%83/)
- [شرح تركيب قاعدة بيانات من خلال الشل](https://www.hyyat.com/knowledgebase/%d8%b4%d8%b1%d8%ad-%d8%aa%d8%b1%d9%83%d9%8a%d8%a8-%d9%82%d8%a7%d8%b9%d8%af%d8%a9-%d8%a8%d9%8a%d8%a7%d9%86%d8%a7%d8%aa-%d9%85%d9%86-%d8%ae%d9%84%d8%a7%d9%84-%d8%a7%d9%84%d8%b4%d9%84/)
- [عمل Remove Webmin علي جميع انظمه لينكس](https://www.hyyat.com/knowledgebase/%d8%b9%d9%85%d9%84-remove-webmin-%d8%b9%d9%84%d9%8a-%d8%ac%d9%85%d9%8a%d8%b9-%d8%a7%d9%86%d8%b8%d9%85%d9%87-%d9%84%d9%8a%d9%86%d9%83%d8%b3/)

[كل شروحات للسيرفرات بدون لوحه تحكم ←](https://www.hyyat.com/kb/%d9%84%d9%84%d8%b3%d9%8a%d8%b1%d9%81%d8%b1%d8%a7%d8%aa-%d8%a8%d8%af%d9%88%d9%86-%d9%84%d9%88%d8%ad%d9%87-%d8%aa%d8%ad%d9%83%d9%85/)

 **تحتاج هذه الخدمة من حياة هوست؟**فريقنا يتولاها لك، مع دعم يرد على التذاكر خلال 24 ساعة كحد أقصى.[إدارة السيرفرات](https://www.hyyat.com/%d8%a5%d8%af%d8%a7%d8%b1%d8%a9-%d8%a7%d9%84%d8%b3%d9%8a%d8%b1%d9%81%d8%b1%d8%a7%d8%aa/)[السيرفرات الخاصة](https://www.hyyat.com/%d8%a7%d9%84%d8%b3%d9%8a%d8%b1%d9%81%d8%b1%d8%a7%d8%aa-%d8%a7%d9%84%d8%ae%d8%a7%d8%b5%d8%a9/)