Проблема зайвої ваги в області живота є актуальною для чоловіків різного віку. Для ефективного видалення жирових скупчень у цій галузі чоловікам необхідно скласти план індивідуального харчування, ввести режим активних тренувань та відмовитись від шкідливих звичок.

Великий живіт у чоловіків, причини, як прибрати

За останні десятиліття на тлі швидкого зростання урбанізації та популяризації слаборухливого способу життя проблема абдомінального ожиріння набуває широкої поширеності. Дієтологи все частіше чують питання – як прибрати чоловічий живіт? Для успішного позбавлення необхідно ознайомитися з факторами, що ведуть до його накопичення.

Шкідлива їжа.До цієї категорії належать страви швидкого приготування, готова їжа, фаст-фуд, смажена, сильносолона їжа. Висококалорійні продукти зі швидкими вуглеводами, що легко засвоюються, протипоказані за наявності зайвої ваги.

Шкідливі напої.Слабоалкогольні газовані напої, пиво, лимонади містять колосальну кількість шкідливих речовин, споживання яких призводить до прогресивного збільшення жиру на животі, талії, боках. Крім того, велика кількість пива призводить до гормонального дисбалансу та поступового наростання жіночих гормонів.

Низька активність. На питання про те, чому росте великий живіт у чоловіків, причини, як усунути, відповіддю є оцінка середньодобової фізичної рухливості.

Сидяча робота, особистий автомобіль, відсутність активного відпочинку та режиму регулярних фізичних тренувань призводять до відкладення жиру на животі, талії, боках.

Це впливає стан серцево-судинної системи, а разом з ожирінням страждає опорно-руховий апарат.

Стрес.Один із провідних факторів ризику абдомінального ожиріння – це високі стресові навантаження. Підвищений стрес впливає хімічні процеси обміну речовин, погіршує загальний стан організму, веде до переїдання.

Серед причин розвитку вісцерального ожиріння відзначають генетичну схильність, проте правильне виконання рекомендацій про те, як усунути великий живіт у чоловіків, призводять до значних результатів. Починати схуднення необхідно з корекції режиму живлення.

Режим харчування

Незважаючи на те, що прихильність чоловіків до дієт і розвантажувальних днів досить низька, грамотно складений режим харчування з урахуванням індивідуальних особливостей необхідний для схуднення та позбавлення зайвих сантиметрів.

Уповільнений обмін речовин, надходження великої кількості калорій, жирів ведуть до запасання енергетичних ресурсів, що не розтрачуються, – жирних кислот – у підшкірно-жировій клітковині, навколо внутрішніх органів. У міру накопичення жирів на перший план виходить питання – як усунути живіт мужику без шкоди для здоров'я? Потрібна корекція прийомів їжі та вироблення правильних харчових звичок.

Щоденник харчування

На початку процесу схуднення для підтримки рівня самоорганізації та загальної мотивації потрібне ведення харчового щоденника. Спочатку він заповнюється щодня, а потім, у міру вироблення харчової звички, щотижня. Відмітки у щоденнику харчування відображають усі прийоми їжі, калорійність страв, вживання шкідливої ​​їжі, алкоголю, вагу та обсяг талії.

Згодом ретельне заповнення щоденника харчування відобразить причини коливання ваги, вплив тих чи інших продуктів на швидкість обміну речовин, загальний стан організму.

Дробовість харчування

Першим завданням того, як усунути великий живіт у чоловіків, є прискорення обміну речовин. Це можливо завдяки розподілу добового обсягу їжі на дроби – організм перестає запасати жирні кислоти при постійному надходженні невеликих обсягів їжі. Дробове харчування сприяє підтримці рівня поживних речовин, вітамінних комплексів, мінералів організму.

Раціон

Збалансований раціон є не лише гарантією стрімкого схуднення, а й однією з дієвих методик про те, як усунути чоловічий живіт. Раціон виключає споживання швидких легкозасвоюваних вуглеводів, ґрунтується на білковій їжі, цільнозернових крупах, овочах, фруктах, обмеженій кількості поліненасичених жирів, повільних вуглеводів. Важливим є різноманітність страв, що готуються, свіжа натуральна їжа.

Правильне харчування не вимагає виснажливих дієт, значного обмеження продуктів, голодування - в цьому випадку організм починає запасати поживні речовини, і зайва вага повертається. Для оптимального схуднення важливо підтримувати один рівень харчового насичення протягом дня, уникати відчуття голоду.

Меню

Багато жінок скаржаться на те, що у чоловіка великий живіт, як його прибрати підкажуть поради дієтологів та фітнес-фахівців у галузі правильного харчування. Основу здорового схуднення, окрім режиму харчування, становить також щоденне меню на основі свіжоприготовлених продуктів.

Орієнтовне меню

Перший сніданок.Склянка води кімнатної температури з додаванням лимона та м'яти. Свіжі фрукти, склянку молока або нежирний кисломолочний продукт.

Другий сніданок.Вівсянка або мюслі із сухофруктами. Багатокомпонентний овочевий салат з оливковою олією та кунжутом. Шматок відвареної курячої грудки або індички.

Обід.Суп на овочевому чи м'ясному бульйоні. Тушковане м'ясо або птах. Овочевий гарнір із рисом або гречана каша. Сухофрукти, скибочка житнього хліба. Неміцний чай без цукру.

Полудень.Фруктовий сік, смузі. Свіжі фрукти. Перед інтенсивним тренуванням слід додати білок (курка, індичка, морепродукти).

Вечеря.Тушковані овочі, гречана каша. Запечена риба чи риба на пару. Овочевий салат. Низькокалорійний хліб, хліб із висівками. Зелений чай.

При вираженому почутті голоду увечері дозволяється випити склянку молока чи кефіру з фруктами, висівками. Протягом дня допустиме вгамування голоду горіхами, енергетичними батончиками, йогуртами в невеликих кількостях.

Основу меню складають фрукти, овочі та цільнозернові крупи. Перед тренуваннями обов'язковий прийом білкової їжі пізніше двох годин перед заняттям. Це сприятиме тому, як прибрати живіт чоловікові в короткі терміни без шкоди організму.

Проміжний результат

Перші кілограми почнуть стрімко йти відразу після відмови від шкідливої ​​їжі. Через два тижні після припинення надходження великої кількості калорій почнуть йти зайві сантиметри з талії. На відміну від жіночого, чоловічий організм худне значно інтенсивніше, і зайві кілограми, як правило, не повертаються.

На тлі схуднення стає актуальним інше питання – як прибрати обвислий живіт у чоловіків? Необхідно запровадити регулярні фізичні навантаження, змінити звичний спосіб життя.

Фізичні тренування

Починати слід з ходьби у звичному темпі, скандинавської ходьби, їзди велосипедом, на самокаті з почерговою зміною ведучої ноги, катання на роликових ковзанах. У міру зростання тренованості слід вносити корективи до організації стратегії тренувань – вводити додаткові навантаження, підвищувати інтенсивність занять.

Якщо навіть на тлі обмеження харчування зберігається великий живіт у чоловіків, причини, як прибрати та впоратися з ним, допоможе подолати поступове збільшення життєвої активності. Наприклад, організація десятихвилинних пауз у час для розминки – підйом сходами, ходьба дома, розтяжка.

Перш ніж приступити до виконання рекомендацій про те, як прибрати живіт чоловікові в тренажерному залі, слід підвищити рівень тренованості за допомогою ранкової зарядки або ранкового бігу. Такі навантаження запускають обмін речовин, оптимізують енерговитрати протягом дня та підвищують загальну працездатність.

Біг

Бігові навантаження є відмінним тренуванням серцево-судинної системи та опорно-рухового апарату. Займатися можна інтервальним бігом зі швидкою ходьбою, з обтяжувачами для ніг або гантелями для рук. Будь-яке бігове навантаження вимагає суворого стеження станом дихання, відсутністю запаморочень. Після бігу слід виконати кілька підходів вправ із підйомом корпусу, ніг для верхніх та нижніх груп м'язів черевного преса.

Спортивний зал

Оптимально підходить для того, як прибрати живіт чоловікові в тренажерному залі за допомогою персонального тренера. Вправи на спортивних тренажерах допомагають опрацювати різні групи м'язів преса, у тому числі бічні м'язи з різними ваговими навантаженнями.

Ідеальним тренуванням, націленим на те, як прибрати живіт у спортзалі чоловіка, є кругове тренування. Вона полягає у виконанні кожного нового підходу на різних тренажерах, дозволяє зміцнювати всі групи м'язів, сприяє інтенсивному схуднення, підвищує витривалість. У міру зростання тренованості вагове навантаження при круговому тренуванні зростає разом із кількістю підходів.

Кардіо тренування, аеробні групові заняття добре підходять тим, хто не знає, як прибрати живіт у спортзалі чоловікові. Особистий контроль тренера, особисті досягнення кожного учасника групи є гарною мотивацією та підвищують самодисципліну.

Результати

Після початку активних фізичних тренувань результат буде стрімким – почнуть зникати сантиметри на животі, талії, боках. Зі збільшенням тренованості покращаться контури тулуба, з'явиться м'язова рельєфність.
Після зміни звичного способу життя збільшиться працездатність, покращиться настрій, підвищиться імунітет.

Так званий "пивний животик", як правило, з'являється у чоловіків до 35-40 років. У чому причини такого різкого зростання живота і як із нею боротися? Чому зростає живіт у чоловіків: основні причини. Чому росте живіт у чоловіків і як можна його позбутися? З часом, нешкідливий спочатку, жировий прошарок на животі починає рости - у чоловіка з'являється живіт.

Живіт, що виник через сидячий спосіб життя, звисає ще й з боків валиками жиру. Щоб уникнути цього, на день потрібно проходити 3 кілометри або більше. Наступною причиною, чому у чоловіка росте живіт, є ненажерливість.

Спробуємо перерахувати фактори, що сприяють зростанню живота у чоловіків, розповідається про причини зростання живота, а також як його позбутися. Знати чому росте живіт чоловіки корисно кожній людині, т.к. проблема дуже проста та очевидна.

У більшості чоловіків з часом починає зростати живіт. Це може статися і в молодості, і вже в похилому віці. Загалом, для кожної людини цей момент є індивідуальним.

Так чому ж росте живіт у чоловіків і як це запобігти?

Можна зустріти безліч побутових версій, від чого у чоловіків росте живіт. Одні кажуть, що через надмірне вживання пива. Другі - що животик поступово виростає від переїдання. Існують навіть версії, що живіт росте у чоловіків, які часто перебувають за кермом або страждають на хворобу обміну речовин.

Насправді фахівці виділяються всього дві основні причини зростання чоловічого живота (решта теж мають місце, але вже як наслідок):

1. М'язи преса чоловіка втратили свій тонус;
2. Наявність жирових відкладень (найчастіше - це на брижі кишечника);

У чоловіків жир відкладається в так званому великому сальнику, який розташований у спеціальній жировій складці, куди може рости внутрішній або черевний жир.

Збільшення обсягу талії у чоловіків також може бути пов'язане з гормональними порушеннями, які часто супроводжуються безпліддям та імпотенцією.

У чому полягає причина цього незвичайного явища і чому ж росте живіт у чоловіків? Проблема в тому, що організм витрачає набагато менше енергії, ніж отримує і ця енергія з'являється у вигляді жиру на животі.

Чим ще небезпечна зайва вага у чоловіків?

Жир, що розташовується на талії, тисне на діафрагму, змінюючи тим самим положення серця на горизонтальне. Це виникнення інфарктів, оскільки серцевий м'яз недостатньо постачається кров'ю.

Великий живіт у чоловіків може стати причиною захворювання хребта, оскільки він постійно відчуває неабияке навантаження.

Також через надмірну вагу знижується рівень тестостерону. Внаслідок чого утворюється імпотенція, збільшуються молочні залози, підвищується тембр голосу.

Але перш ніж вибирати спосіб боротьби з великим животом, давайте з'ясуємо, чому він так виростає. Звичайно, перша думка, що спадає на думку з цього приводу – пиво. У цьому є частка істини. Пінний напій стає зараз постійним супутником багатьох чоловіків. Як запевняють лікарі-дієтологи, пиво містить велику кількість калорій. Так це дійсно так. Але калорій у пиві не більше, ніж в інших улюблених чоловіками продуктах, які вони також вживають щодня. То чи пиво винне у цій проблемі? Так, але не лише воно одне.

Основні причини чому зростає живіт у чоловіків

Після 35 років починають більш явно проявлятися гормональні зміни, які спричиняють відкладення жиру на талії та боках.

Іншою основною причиною є банальне переїдання. Напевно, всі здорові чоловіки дуже люблять смачно та багато поїсти. Жирна пряна їжа, пиво із солоними сухариками, солоні закуски та чіпси – дуже багатьма улюблена їжа. Якщо додати до цього малорухливий спосіб життя, жир на животі накопичується дуже швидко.

Тепер про пиво. Справа в тому, що воно містить кілька жіночих рослинних гормонів. Вони, потрапляючи до організму, сприяє накопиченню жиру. До того ж сіль, яку містять у великій кількості закуски до напою, затримує в організмі воду. Тим самим жирові клітини утворюються ще швидше.

Також поява зайвої ваги може спровокувати гіпертонічна хвороба, серцеві захворювання, цукровий діабет, малорухливий спосіб життя, а також генетичні причини.

Дуже швидко зростає живіт у водіїв. Тіло за кермом розташоване так, що косі м'язи живота залишаються у розслабленому стані. Згодом вони втрачають тонус і живіт, боки буквально розповзаються.

Проте бувають серйозніші причини. Наприклад, великий живіт разом з іншими симптомами може вказувати на проблеми вироблення інсуліну. Якщо людина не п'є пиво, нормально харчується, не переїдає, але відчуває постійну спрагу, набрякає, швидко набирає вагу, потрібно обстежити наявність діабету 2-го типу.

Зайва вага може виникнути через серйозні гормональні порушення. При цьому у чоловіків росте не тільки пузо, але лунають плечі, стегна. У цьому випадку потрібно звернутися до лікаря-ендокринолога, пройти тест на гормони.

Як бачите, причин появи великого живота безліч. Але ми самі хазяї свого тіла. Тому потрібно виважено, обдумано підійти до проблеми та успішно її вирішити.

Як позбутися живота у чоловіків?

Якщо живіт дуже великий, слід звернутися до лікарів. Для зменшення його обсягу, зниження ваги, починайте контролювати калорійність їжі, що споживається. Снідати щільно, вдень скоротите обсяг їжі, а ввечері їжте лише овочеві страви.

Якщо вам важко відмовитися від пива, просто випивайте трохи менше, але не їжте з пивом солоні, жирні закуски.
Просто необхідно відмовитися від пива, жирної та борошняної їжі, більше фруктів та овочів. Почніть бігати вранці. Буде важко, але я таки поборіть лінощі. Як результат - живіт майже повністю забереться, будете добре себе добре почувати.

Пам'ятайте, що відчуття ситості настає із запізненням на 20 хвилин. Тому візьміть себе в руки і виходьте з-за столу трохи голодним. Намагайтеся якнайменше приправляти страви майонезом. Замініть гамбургери домашніми бутербродами.

Ну і звісно, ​​більше рухайтеся. Не можете ходити до тренажерного залу, качайте прес будинку. Влітку вашим помічником може стати велосипед та плавання, а взимку лижі, піші прогулянки снігом. Крім того, що ви знизите вагу, ви отримаєте заряд бадьорості та здоров'я.

Тож усім чоловікам корисно знати, чому у них росте живіт. Але ще корисніше знати, як його позбутися. Сподіваюся, перераховані корисні поради допоможуть вам знову здобути впевненість у собі. Будьте здорові!

Тож від чого, насправді, у чоловіків росте живіт?

1. Конституція, статура.І батько, і дідусь, і прадід «страждали» від такої постаті. Ви думали, що такі речі лише жінок стосуються?
2. Порушено обмін речовин.Це, звичайно ж, дуже погано, але можна виправити, якщо зайнятися собою, як слід.
3. Чоловіки лінуються займатися спортом.І навіть заняття фізичною культурою – це «кінець світу» їм.
4. Чоловіки то починають курити, то кидають.Така поведінка організм не сприймає зовсім ніяк, тобто сприймає, але негативно, відіграючись на фігурі за це.
5. Мало сексу у житті цих чоловіків.Секс – відвертий ненависник калорій. Буде секс – животик буде меншим.
6. Чоловіки, певне, закинули відвідування спортзалу.А цього робити взагалі не варто! Жаль, що не розуміють чоловіки речей простих.
7. Стрес допомагає животу вирости.Оскільки стереотипи заважають плакати чоловікам – вони починають його активно заїдати і запивати.
8. Немає мотивації стежити за станом тіла.У житті, напевно, багато не склалося. І ніколи думати про животики, і про інші частини тіла.

Якщо говорити про те, від чого може рости живіт у жінки і про те, чому росте живіт у чоловіків, то тут можна виділити як загальні причини, так і ті, які властиві тій чи іншій статі.

Сьогодні багато чоловіків намагаються знайти відповідь на питання, чому у них росте живіт. Адже присутність великого живота – це найпоширеніша проблема, яка спричиняє масу неприємностей.

Отже, першою і, напевно, найпоширенішою причиною зростання живота у чоловіків вважається часте вживання такого напою, як пиво у величезній кількості. Адже цей алкогольний напій є дуже калорійним продуктом, оскільки містить дріжджі. Саме тому, якщо в організм людини потрапляє досить багато такої речовини, то клітини починають з часом набувати досить пухкого характеру.

В результаті людина може зіткнутися з таким симптомом, як одутлість живота. При цьому з пивом люди, як правило, вживають всілякі закуски у вигляді сухариків або солоних горішків, що тягне за собою затримку рідини в організмі, яка, своєю чергою, викликає набряклість і ріст живота.

Відповідаючи на запитання, чому росте живіт у чоловіків, варто зазначити, що головною причиною цього може бути тривале знаходження людини за кермом транспортного засобу або сидячий спосіб життя як такий. Адже внаслідок цього тонус чоловічих м'язів згодом починає слабшати.

Крім утворення живота в такому випадку зустрічаються і наступні симптоми: в'ялість шкіри та звисання жиру з боків. Як профілактика фахівці рекомендують застосовувати щоденні трикілометрові пробіжки.

Чому у чоловіків росте живіт?

Згадайте, чим займався ваш печерний предок більшу частину життя. Правильно, полював разом із племенем на мамонта. Або в порядку індивідуальної зайнятості вистежував якогось допотопного дикобраза, щоб забезпечити трапезу сімейству, що чекає в рідній печері. Тобто рухався ваш предок майже безперервно. Якщо рухатися недостатньо швидко, можна залишитися без вечері. А то й самому догодити на вечерю якомусь шаблезубому хижакові.

Сучасний чоловік переважно полює на комп'ютерних мамонтів, що не потребує особливої ​​фізичної активності. До роботи добирається автомобілем, з роботи теж не пішки йде. А апетит, як і всі інші механізми життєзабезпечення, нічим не відрізняються від печерних. Тому, поїдаючи на кухні купленого у готовому вигляді, гарно упакованого дикобраза, сучасний чоловік отримує дарові, не забезпечені енергетичними витратами калорії. А потім питає: чому у хлопців росте живіт?

Що ж відбувається з нами, чоловіками, мисливцями на піксельних мамонтів та споживачами магазинних дикобразів? Природа не має нічого зайвого. Якщо м'язи не потрібні, вони втрачають свій тонус. Внаслідок чого вміст нашого живота під впливом внутрішнього тиску починає випинати передню черевну стінку. І – прощайте заповітний прес «кубиками» та юнацькі торішні джинси. Тепер вам доведеться вибирати штани не за розміром та стилем, а по можливості їх застібання на животі. Точніше, під животом, бо на ньому жодні штани все одно не втримаються.

Причина гордого випирання живота вперед – слабкість прямого м'яза черевної стінки. У розповзанні колись юнацької талії убік винен недостатній тонус косих м'язів живота. Це - виключаючи власне зростання жирового прошарку, який має бути не тільки на передній черевній стінці, але і на петлях кишечника, в так званому сальнику. До речі, цей внутрішній жир виявляє особливу завзятість при спробах звільнення від нього. Ваш організм боротиметься за власний сальник, як олімпійський чемпіон за перемогу. Бо впевнений, що депонований жир необхідний забезпечення його життєдіяльності. І накопичує він цей жир не для того, щоб досадити вам, а на чорний день. Згадаймо, чи часто у печерного предка траплялися вдалі полювання? Чи не бувало так, що жировий прошарок забезпечував енергообмін мисливця, що обмишурився, даючи йому сили для подальших пошуків їжі? У природі немає нічого непотрібного. Вся справа в тому, як ми розпоряджаємося даними природою можливостями.

Чому росте низ живота?

А ось чому росте низ живота? За тією ж недостатністю косих м'язів черевної стінки. Але не тільки. Тут ми плавно переходимо до справ внутрішніх, тобто до обмінних порушень.

Жирові відкладення у нижній частині живота, жирове депо. Звідки воно взялося? Звідти ж синтезувалося з незасвоєних зайвих калорій. Хочете позбутися? Ендокринологія на допомогу. Справа в тому, що найголовніший чоловічий гормон - тестостерон, серед інших своїх функцій, відповідає і за ліпідний обмін в організмі чоловіка. Вікове зниження вироблення тестостерону - фізіологічне явище, тобто те, що відбувається природним шляхом. Але – плавно. У нас же магазинний дикобраз і мінімум рухів. І з непомітного жирового прошарку, властивого кожному організму, вирощуємо повноцінний «пивний» живіт. Запитайте – до чого тут ендокринологія? При всьому, при тому. Збільшення кількості жирових клітин сприяє зростанню вироблення гормону-антагоніста тестостерону – лептину. Внаслідок чого процес зниження продукування тестостерону йде швидше, ніж слід. І відповідно збільшується вироблення лептину. І зростання обсягів жирових депо. Просто послідовність Фібоначчі якась.

Ця сама чоловіча «послідовність Фібоначчі» позначається на всьому чоловічому здоров'ї як репродуктивному, так і загальному. Звідси незрозуміла млявість, підвищена стомлюваність, схильність до захворювань і знижена стійкість до стресів.

Якщо самопочуття поки що задовольняє, то щодо обміну речовин вже далеко не так благополучно. І процес продовжує набирати обертів.

Але повернемось до пива. Чому від пива росте живіт? Тут все просто - ненормально витягнутий шлунок (пиво по одній пляшечці рідко хто п'є), екстрактивність, що підвищує апетит і наявність аналогів жіночих статевих гормонів, що стимулюють жироутворення. Останнім часом робляться спроби реабілітації пива. Вважаю, що з подачі пивних компаній незацікавлених в антирекламі. Але ми з вами зацікавлені у своєму здоров'ї, а не в чужих прибутках. Чи не краще подумати про себе всерйоз, поки не пізно?

Або ось так ось краще?)))

15.03.17 5.2K

Конфігураційний файл php.ini є основним інструментом налаштування ядра PHP. Він вважається щоразу при ініціалізації PHP. Якщо зміна не відображається, не забудьте зупинити та перезапустити httpd . Якщо внесені зміни досі діють, використовуйте функцію phpinfo() , щоб перевірити, де php ini лежить.

Файл конфігурації добре прокоментований та детально опрацьований. Параметри чутливі до регістру, значення ключових слів немає; пробіли та рядки, що починаються з крапки з комою, ігноруються. Логічні значення можуть бути представлені як 1/0, Yes/No, On/Off або True/False. Значення за промовчанням в php.ini вплинуть на установку PHP, яку можна буде налаштувати пізніше.

У цій статті ми розглянемо важливі налаштування файлу php.ini, які можуть знадобитися для PHP парсера.

short_open_tag = Off

Короткі відкриті теги виглядають так:. Для цього параметра має бути встановлено значення Off, якщо ви хочете використовувати функції обробки XML.

safe_mode = Off

Якщо цей параметр має значення ON, ймовірно, ви скомпілювали PHP з прапором enable-safe-mode. Безпечний режим найбільш важливий для використання CGI.

safe_mode_exec_dir =

Ця опція має значення лише в тому випадку, якщо увімкнено безпечний режим. Вона також може бути встановлена ​​з прапором -with-exec-dir під час процесу складання Unix. PHP у безпечному режимі виконує зовнішні двійкові файли лише з цього каталогу. За промовчанням використовується каталог /usr/local/bin. Це не має нічого спільного з обслуговуванням звичайної PHP/HTML веб-сторінки.

safe_mode_allowed_env_vars =

Ця опція php ini визначає, які змінні оточення користувачі можуть змінити в безпечному режимі. За замовчуванням лише ті змінні, до яких додано «PHP_ ». Якщо ця директива порожня, більшість змінних можна змінювати.

safe_mode_protected_env_vars =

Параметр встановлює, які змінні оточення користувачі не можуть змінити в безпечному режимі, навіть якщо опція safe_mode_allowed_env_vars увімкнена.

disable_functions =

Досить корисним доповненням у конфігурації PHP4 , яке збереглося і у версії PHP5 є можливість відключення вибраних функцій з міркувань безпеки. Раніше це вимагало ручної правки коду мовою C, якою був написаний інтерпретатор PHP. Функції файлової системи, операційної системи та мережі повинні бути першими в цьому списку, тому що можливість запису файлів та зміни системи через HTTP не є безпечною.

max_execution_time = 30

При налаштуванні php ini потрібно знати, що функція set_time_limit() не працюватиме у безпечному режимі. Тому це основний спосіб реалізувати затримку виконання скрипту у безпечному режимі. У Windows ви повинні виконати примусове завершення, ґрунтуючись на максимальному рівні пам'яті, а не на часі. Також можна використовувати налаштування таймууту Apache для затримки. Але вона буде застосована і до файлів сайту, що не є PHP.

error_reporting = E_ALL & ~E_NOTICE

Значення за замовчуванням є E_ALL & ~E_NOTICE , всі помилки крім повідомлень. Для серверів має бути встановлене, як мінімум, значення за промовчанням. І лише на основних серверах можна використовувати менше значення.

error_prepend_string = [«»]

Разом з використовується з рядками, як при формуванні значення поля форми.

variables_order = EGPCS

Замінює gpc_order. Обидві версії застаріли разом із register_globals. Він встановлює порядок різних змінних: Environment, GET, POST, COOKIE та SERVER (або Built-in). Ви можете змінити цей порядок. Змінні будуть послідовно перезаписані зліва направо, при цьому найправіший завжди «виграє». Це означає, що якщо залишити значення за промовчанням і використовувати одне ім'я для змінного середовища, змінної POST і змінної COOKIE, то, зрештою, ім'я буде належати змінній COOKIE.

register_globals = Off

Цей параметр php ini set дозволяє визначити, чи потрібно реєструвати змінні EGPCS як глобальні. В даний час цей спосіб застарів, і починаючи з PHP 4.2 цей прапор за замовчуванням встановлений у значення Off . Замість нього використовуйте суперглобальні масиви.

gpc_order = GPC

Цей параметр застарів.

magic_quotes_gpc = On

Екранує лапки у вхідних даних GET/POST/COOKIE. Якщо ви використовуєте багато форм, які надсилають дані самі собі або іншим формам, і відображають значення форм, потрібно активувати цю директиву або використовувати функції addslashes() для рядкового типу даних.

magic_quotes_runtime = Off

Цей параметр екранує лапки у вхідних рядках бази даних та текстових рядках. Пам'ятайте, що SQL додає сліш в одинарні лапки та апострофи при збереженні рядків і не прибирає їх при поверненні рядків. Якщо цей параметр вимкнено, необхідно використовувати функцію stripslashes() при виведенні будь-яких типів рядкових даних з SQL SQL. Якщо для magic_quotes_sybase встановлено значення On, цей параметр повинен бути Off.

magic_quotes_sybase = Off

Екранує одиночні лапки у вхідних рядках бази даних та текстових рядках з одиночними лапками у стилі Sybase , а не зворотним слішем. Якщо для параметра magic_quotes_runtime встановлено значення On, цей параметр повинен бути вимкнений.

auto-prepend-file =

Якщо в цьому параметрі php ini вказаний шлях, PHP повинен автоматично додати конструкцію include() на початок кожного PHP-файлу. Слід враховувати обмеження для шляхів файлів, що включаються.

auto-append-file =

Якщо в цьому параметрі вказано шлях, PHP повинен автоматично ввести конструкцію include() в кінець кожного PHP-файлу, крім випадків, коли здійснюється вихід за допомогою функції exit(). Слід враховувати обмеження для шляхів файлів, що включаються.

include_path =

Якщо встановити це значення, вам буде дозволено вмикати або вимагати файли тільки із зазначених каталогів. Каталог include зазвичай знаходиться під кореневим документом. Це необхідно, якщо ви працюєте у безпечному режимі. Встановіть для параметра значення .in , щоб увімкнути файли з каталогу, де знаходиться ваш скрипт. Декілька каталогів поділяються двокрапками: .:/usr/local/apache/htdocs:/usr/local/lib.

doc_root =

При налаштуванні php ini, якщо ви використовуєте Apache , то у файлі httpd.conf кореневий каталог документа для цього сервера або віртуального хоста вже заданий. Встановіть це значення тут, якщо використовуєте безпечний режим або хочете дозволити PHP тільки для частини сайту ( наприклад, тільки в одному підкаталозі).

Даний матеріал для програмістів-початківців.

Демонстрація помилок

Чому так часто я бачу, зайшовши на якийсь сайт щось подібне до цього:

Warning: Use of undefined constant LOCAL_SERVER - задано "LOCAL_SERVER" в /web/includes/page-definitions.php on line 13

Це одна із стандартних PHP помилок, яка а) негарна для користувача; б) потенційно небезпечна.
Тому їх необхідно перехоплювати та впорядковувати.

По-перше, функція error_reporting дозволяє нам вирішити, які помилки ми хочемо бачити.
В принципі, досить просто вимкнути показ усіх помилок (error_reporting(0)), але нам не потрібно це, тому що про помилки ми хочемо знати.
Константа всіх помилок - E_ALL.
У п'ятій версії з'явилася константа E_STRICT, що показує суворі зауваження щодо коду.
Зрозуміло, їх бажано бачити, але вони не входять до E_ALL, тому використовувати числове значення error_reporting(8191), яке вбирає все, аж до нових помилок шостої версії.

Примітка для допитливих: error_reporting(E_ALL | E_STRICT) не підходить, бо тоді PHP 4 лаятиметься, не знаючи, що таке E_STRICT. З чисельним значенням жодних проблем не буде.

Додаємо перевірку на DEBUG — константу, виставлену в конфізі, і за допомогою set_error_handler будемо відловлювати помилки у вже запущеному сервісі. До речі, репортер помилок повинен повертати true, інакше PHP викине стандартну помилку.

Результат:
(Щодо порівняння змінної з п'ятьма параметрами я не впевнений у виборі методу: in_array красивіший, і набагато повільніший, а switch case case швидше, але зовсім негарно. Краса — суб'єктивна справа...)

register_globals

До версії 4.2.0 директива register_globals була в PHP включена за замовчуванням.
Привело це до того, що багато хто звикли, що якщо у формі є, то в PHP коді можна перевіряти if ($username == "admin")…

Однак це потенційна дірка, яка призвела до багатьох зламів.
Тому до POST, GET, COOKIE змінним треба звертатися через superglobals $_POST, $_GET, $_COOKIE.
Багатьом це здалося надто важко і стала дуже популярною команда import_request_variables, яка повертає все на свої кола.
Так ось.
Не робіть цього.

Інша проблема з register_globals:
150) (echo "Boom!";) ?>
Якщо користувач не адміністратор, а змінна $user_level не ініціалізована
(їй не надано значення 0 на початку скрипту, сподіваючись, що воно 0 автоматично),
то погана людина може дописати в адресному рядку foo.php?user_level=999 і отримати доступ.

SQL injection та magic_quotes

Так популярна серед початківців конструкція

небезпечна. Якщо користувач введе замість пароля OR `username` = "admin, то система впустить його як адміна.

Наведений приклад, зрозуміло, елементарний.
Але якщо не вирішити проблему глобально, завжди можна пропустити якийсь запит, схильний до SQL injection.
Для боротьби з цим розробники PHP вирішили зробити так, щоб вся інформація, що надходить від користувача, піддавалася обробці і всі лапки escapeилися (перед ними ставиться слеш, що робить команда addslashes).
Що трапилося? Всяінформація від користувача надходить зі слешами. Навіть та, що начебто слеші отримати не повинна. Наприклад, коментарі до статті.
Мало того, це не 100% спосіб захисту від SQL injection.

Рішення.а) зі всієї вхідної інформації знімають слеші, якщо вони є. б) Всю інформацію, що надходить у SQL запит, фільтруємо спеціально для цього створеною функцією mysql_real_escape_string (або аналогом для іншої бази даних).

Знімаємо слеші:

Створюємо функцію для фільтрації (mysql_real_escape_string - довго, та й прив'язано до формату перевірки. А якщо доведеться змінити фільтр?)

І використовуємо її скрізь. Як тільки якісь динамічні дані надсилаються SQLу, відразу використовуємо quote:

Перевірка даних

Перевіряйте Усещо вводить користувач.
За умовчанням він зловмисник.

Намагайтеся не фільтрувати, намагайтеся валідувати.
Іншими словами, не створюйте чорного списку, створюйте білий.
Замість

використовуйте

Так ви будете впевнені, що інформація є чистою і жодних несподіванок не буде.
Якщо ви складаєте список заборонених символів, завжди можете переглянути якийсь поганий %00 і подібні, про які, швидше за все, не здогадуєтеся.

Зрозуміло, є ситуації, коли потрібна фільтрація, наприклад коли користувач пише коментар.
Тоді треба відсікати погані символи.
Але, в принципі, намагатися треба валідувати.

Є кілька команд, з якими треба поводитися дужеобережно.
Це include, require, readfile, eval, ``, system, exec, create_function, dir, fopen та подібні.
Завжди подивіться тричі, коли використовуєте їх, якщо в них використовуються дані, які можуть прийти від користувача, будьте впевнені, хтось обов'язково цим скористається.

Цей шматок небезпечний. Якщо зловмисник введе "../../../../../etc/passwd%00", буде радий, а ви - навряд.

Аутентифікація

Не забувайте, що cookies редагуються не складніше, ніж те, що видно в адресному рядку.
Тому все, що приходить як печиво, потенційно атака.
Отже, не потрібно зберігати в cookies рівень доступу користувача або його ID.
Найкраще дати PHP самому розбиратися з цим, використовуючи сесії.

До речі, у cookies взагалі зберігати щось треба дуже скромно і тричі подумати, а чи треба?

Висновок

Весь час думайте про дані в змінних $_GET, $_POST, $_COOKIE, як про атаку зловмисника.
Trust no one! :)