A completely secure system is a virtual impossibility, so an approach often used in the security profession is one of balancing risk and usability.
만약 여러분의 서버가 password 나 ip 기준의 접근 통제에 관한 어떠한 사항도 없다면, 이러한 설정 옵션들은 필요 없다. 만약 여러분의 웹서버가 리디렉트를 허용하지 않거나, 서버가 해당 요구가 안전하게 리디렉트된 요구인지 대한 정보를 PHP binary에 전달할 수 있는 방법이 없을 경우, config 스크립트에서 --enable-force-cgi-redirect 옵션을 주는 것이 좋다. 그러나 여전히 PHP 스크립트가, http://my.host/cgi-bin/php/dir/script.php 같은 직접 접근 방법이나 http://my.host/dir/script.php 같은 리디렉션의 방법 이외의, 다른 믿지 못할 방법에 의해 불려 질 때를 대비하여 대책을 강구해 두어야 합니다