在设置IIS PHP安全方面，应注意以下几个方面：
更新PHP版本：定期更新PHP版本可以获取最新的安全补丁，提高系统的安全性。
配置IIS安全性：确保IIS服务器的安全设置得当，限制对PHP文件的访问权限，避免未经授权的访问。
禁用不必要的PHP函数：禁用一些可能存在安全风险的PHP函数，如eval()、exec()等。
配置PHP.ini文件：通过配置PHP.ini文件来限制一些敏感信息的暴露，例如禁止显示错误信息、禁用远程文件包含等。
防止SQL注入攻击：通过使用预处理语句、过滤用户输入等方法来防止SQL注入攻击。
防止跨站脚本攻击：对用户输入进行过滤和处理，避免恶意脚本的注入。
使用HTTPS协议：使用HTTPS协议来加密数据传输，避免数据被窃取或篡改。
定期备份数据：定期备份数据可以在系统遭受攻击或数据丢失时快速恢复系统。
通过以上安全设置，可以提高IIS PHP系统的安全性，保护系统不受恶意攻击。