allow_url_include = Off нужная директива для DLE?

[Kolbaser 33]

Залез в панель управления хостингом, чтобы включить использование PHP7 вместо 5.6 и заметил, что хостер добавил туда оптимальные настройки php.ini для некоторых движков. И вот, что он предложил для DLE:

Следует воспользоваться данным предложением allow_url_include = Off или нет?

[celsoft 6257]

30 минут назад, Kolbaser сказал:

Следует воспользоваться данным предложением allow_url_include = Off или нет?

Безусловно. Эта настройка позволяет подключать внешние файлы для исполнения. Такого DLE  не делает, а это настройка является небезопасной.

[Kolbaser 33]

Что-то я запутался, безусловно следует установить  allow_url_include = Off , т.к. сейчас по идее стоит  allow_url_include = ON, что не безопасно, или добавление allow_url_include = Off в панеле хостера является небезопасной настройкой?

[celsoft 6257]

20 минут назад, Kolbaser сказал:

т.к. сейчас по идее стоит  allow_url_include = ON, что не безопасно

Да именно включенная настройка является небезопасной. Хостинг вам предлагает ее отключить что правильно и безопасно. DLE также если обнаруживает ее включенной в админпанели дает рекомендации о том что ее нужно отключить. Эта директива должна быть в состоянии Off