; Limites upload — doivent être cohérentes avec UPLOAD_MAX_SIZE dans .env. upload_max_filesize = 6M post_max_size = 8M ; Ne pas exposer la version PHP dans l'en-tête X-Powered-By expose_php = Off ; Remonte les erreurs PHP vers Docker log_errors = On error_log = /dev/stderr ; Renommer le cookie de session pour éviter le fingerprint PHP (PHPSESSID par défaut) ; La valeur doit être synchronisée avec session_name() dans public/index.php si modifiée. session.name = sid