Варіант 4: PHP поза деревом веб-документів

Один із способів суттєво підвищити рівень безпеки - помістити виконуваний модуль PHP поза деревом веб-документів, наприклад /usr/local/bin. Єдиним недоліком такого підходу є те, що перший рядок кожного скрипту повинен мати вигляд:

#!/usr/local/bin/php

Також необхідно зробити всі файли скриптів, що виконуються. Таким чином, скрипт буде розглядатися так само, як і будь-який інший CGI-додаток, написаний на Perl, sh або будь-якій іншій скриптовій мові, який використовує #!в начале файла для запуска самого себя.

Для коректної обробки PHP змінних PATH_INFO та PATH_TRANSLATED директива inicgi.discard_path має бути включена.