Considerando un sitio que maneja grandes datos de POST , ¿sería irrazonable y peligroso establecer el php.ini max_input_vars en algo así como 100000?
Sé que este es un vector para los ataques de DOS, pero ¿no ayudan otras configuraciones como post_max_size a prevenir eso? ¿Hay alguna forma de protegerse contra las colisiones de hash mientras aún se establece max_input_vars a un valor alto?
Otras consideraciones serían el efecto sobre GET y las cookies. ¿Puede alguien explicar las consecuencias de esta configuración y las vulnerabilidades involucradas?