PHP phpinfo関数について解説

2025-04-15更新日: 2025-04-15

PHPに搭載されているphpinfo関数を利用すると、システム設定やコンパイルオプション、読み込まれている拡張モジュールの状態を一目で確認できます。

開発環境が整っている方向けに、手軽に環境の詳細情報をチェックできる点に注目していただきたいと思います。

目次から探す

phpinfo関数の基本情報
- phpinfo関数とは
- 出力内容の特徴
phpinfoの実行方法と確認ポイント
- ファイル作成と実行手順
- 出力結果の見方
出力結果の詳細解析
- 各情報項目の意味
- 実際の出力例の確認ポイント
セキュリティ面の考慮
- 情報公開によるリスク
- 安全に利用するための対策
まとめ

phpinfo関数の基本情報

phpinfo関数とは

phpinfo関数は、PHPの環境情報を出力するための組み込み関数です。

実行すると、PHPのバージョン、コンパイルオプション、拡張モジュールの情報、環境変数、サーバー情報など、システムに関する詳細な情報が画面に表示されます。

開発中に環境設定を確認する際などに利用される便利な関数です。

出力内容の特徴

PHPバージョンと拡張モジュール情報

phpinfo の出力には、現在利用中のPHPのバージョンが明記されるほか、組み込まれている拡張モジュールの一覧とその設定状況が含まれます。

また、各拡張モジュール毎に有効なパラメータが一覧表示され、バージョンアップやモジュール追加の際の参考になります。

コンパイルオプションと設定情報

この関数では、PHPがコンパイルされた際のオプションや設定ファイルphp.iniのパスなども表示されます。

これにより、PHPがどのような環境で構築されているか、また事前に設定したカスタマイズが反映されているかを確認できます。

数式で表すと、コンパイルオプションの一覧は

${option}_{1}, {option}_{2}, \dots, {option}_{n}$

のように表現できます。

環境変数とWebサーバー情報

phpinfo は、実行環境の環境変数やWebサーバーに関する情報も出力します。

これにより、サーバーの設定状態や、動作に影響を与えるシステムレベルの情報を容易に確認することができます。

phpinfoの実行方法と確認ポイント

ファイル作成と実行手順

PHPの開発環境が整っている場合、シンプルなスクリプトファイルを作成することで phpinfo の動作を確認できます。

例えば、以下のコードを「info.php」という名前で保存してください。

<?php
// PHP環境情報を表示するためのサンプルスクリプト
phpinfo();

上記のファイルをWebサーバーのドキュメントルートに配置し、ブラウザで http://localhost/info.php を開くと、PHPの情報が表示されます。

// 出力例(簡略表示)
// PHP Version => 8.x.x
// System => Linux ...
// Build Date => ...
// Configure Command => ...
// PHP API => ...
// Loaded Modules => ...

出力結果の見方

ブラウザに表示される情報は複数のセクションに分かれて構成されています。

各セクションは以下のような情報を含みます。

PHPのバージョン情報
コンパイル時の設定オプションや php.ini のパス
有効な拡張モジュールとその各種設定
環境変数やWebサーバーに関する情報

各情報の項目ごとにテーブル形式で整理されているため、スクロールして目的の情報がすぐに見つけやすい構造になっています。

出力結果の詳細解析

各情報項目の意味

PHPバージョンおよびモジュール情報

PHPのバージョン番号は、開発する上での動作確認や、将来的なバージョンアップの際の判断材料となります。

また、使用中のモジュールが一覧になっており、対象の拡張モジュールが正しく動作しているかを確認できます。

設定項目とコンパイルオプション

コンパイル時に設定されたオプションと、現在の設定ファイルのパラメータが一覧表示されます。

これらの情報は、カスタム設定やセマンティックな動作の調整を行う際の重要な手掛かりとなります。

例えば、ある機能が期待通りに動作しない場合、設定ミスが原因である可能性を容易に検証することができます。

環境変数とサーバー情報

環境変数は、PHPが動作するシステム全体の状態を反映します。

また、Webサーバーの種類やそのバージョンなど、実際のサービス提供環境に近い情報を得ることができるため、運用面での重要な参考情報となります。

これらの情報は、コードのデバッグやパフォーマンスチューニングの際にも役立ちます。

実際の出力例の確認ポイント

実際の出力結果を確認する際は、以下のポイントに注目してください。

テーブルやセクションごとに整理された情報群
セクションごとのタイトル(例えば「PHP Variables」や「Apache Environment」など)の明記
設定項目が正しく読み込まれているか、カスタム設定の反映状況

これにより、任意の項目について詳細な調査が可能となります。

セキュリティ面の考慮

情報公開によるリスク

phpinfo は非常に詳細なシステム情報を出力するため、不特定多数がアクセス可能な状態で表示すると、

悪意のある第三者にシステムの脆弱性や構成情報が知られる可能性があります。

特に、本番環境での利用は推奨されず、開発や検証環境での利用に留めることが望ましいです。

安全に利用するための対策

安全に phpinfo を利用するためには、以下の対策が有効です。

開発環境専用のサーバーでのみ利用する
IPアドレスや認証によるアクセス制限を実装する
作業が完了したらファイルを削除する

例えば、IP制限を実装する場合、以下のようなコードが利用できます。

<?php
// ホワイトリストに登録されたIPアドレスのみアクセス許可するサンプルスクリプト
$allowedIPs = ['127.0.0.1', '192.168.1.100'];
$userIP = $_SERVER['REMOTE_ADDR'];
// 許可されていない場合はエラーメッセージを表示して終了する
if (!in_array($userIP, $allowedIPs)) {
    exit('アクセスが制限されています。');
}
phpinfo(); // 許可されたIPの場合のみPHP情報を表示する

// 許可されたIPの場合、通常のphpinfo出力が表示される
// 許可されていないIPの場合「アクセスが制限されています。」と表示される

まとめ

この記事では、phpinfo関数の基本情報、出力内容、実行手順および詳細解析、さらにセキュリティ対策について丁寧に解説しました。

全体として、phpinfo関数の各項目の意味と安全な利用方法が明確に理解できる内容となっています。

ぜひご自身の開発環境で試し、実際の設定や出力内容を確認してみてください。