为什么要关闭 fileinfo? fileinfo 有什么隐患吗?

[iugo]

在某脚本编译 PHP 的时候, 存在这样一句

--disable-fileinfo

可是我正在使用的小工具需要这个东西.

想问一下为什么这个脚本在编译的时候加上这样一个参数, fileinfo 是不被推荐的吗?

在 http://php.net/manual/zh/fileinfo.installation.php 中描述, fileinfo 在 5.3 以后就被默认安装的, 应该是 PHP 官方建议的东西.

[xbonline]

很久以前，在我的小内存VPS上编译PHP会out of memory，加上disable-fileinfo后就可以顺利编译了

[zts1993]

@xbonline 正解

[dryyun]

记得1G以下的内存，编译会出现问题，就需要--disable-fileinfo

[liuhaotian]

The functions in this module try to guess the content type and encoding of a file by looking for certain magic byte sequences at specific positions within the file. While this is not a bullet proof approach the heuristics used do a very good job.

我的小内存 vps 昨天编译 out of memory，然后进程被 kill，disable 这个之后就可以了。

[FrankFang128]

感觉就不应该被开启的样子。