PHP safe_mode開啟對(duì)于PHP系統(tǒng)函數(shù)有什么影響
safe_mode是提供一個(gè)基本安全的共享環(huán)境。
在一個(gè)多用戶共享的phpweb服務(wù)器上，當(dāng)這臺(tái)服務(wù)器開啟了safe_mode模式，有以下函數(shù)將會(huì)受到影響。
首先，以下嘗試訪問文件系統(tǒng)的函數(shù)將會(huì)被限制，運(yùn)行服務(wù)器的用戶id，如果想要嘗試操作某個(gè)文件，必須要用戶該文件的讀取或者寫入的訪問權(quán)限。
因此，在safe_mode打開的情況下，下列函數(shù)將會(huì)收到限制：
- ckdir，
- move_uploaded_file,
- chgrp,
- parse_ini_file,
- chown,rmdir,
- copy,
- rename,
- fopen,
- require,
- highlight_file,
- show_source,
- include,
- symlink,
- link,
- touch,
- mkdir,
- unlink
以上都是跟操作文件系統(tǒng)有關(guān)的函數(shù)。
除此之外，一些php擴(kuò)展的函數(shù)也會(huì)受到限制，不能在程序里面直接加載擴(kuò)展，只能到php.ini里加載，而且php如果需要執(zhí)行操作系統(tǒng)的程序時(shí)，必須在safe_mode_exec_dir中指定程序的路徑，否則執(zhí)行將失敗。
此外還有
- exec,
- shell_exec,
- pasathru,
- system,
- popen等函數(shù)會(huì)收到限制
同樣的，一些php擴(kuò)展中的函數(shù)也將會(huì)受到影響。（加載模塊：在安全模式下dl函數(shù)將被禁止，如果要加載擴(kuò)展的話，只能修改php.ini中的擴(kuò)展選項(xiàng)，在php啟動(dòng)的時(shí)候加載）。
在php安全模式打開的時(shí)候，需要執(zhí)行系統(tǒng)程序的時(shí)候，必須是在safe_mode_exec_dir選項(xiàng)指定目錄的程序，否則執(zhí)行將失敗。即使允許執(zhí)行，那么也會(huì)自動(dòng)的傳遞給escapeshellcmd函數(shù)進(jìn)行過濾。
以上就是本文的全部內(nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
- php中安全模式safe_mode配置教程
- PHP3 safe_mode 失效漏洞
- PHP錯(cuò)誤提示It is not safe to rely on the system……的解決方法
- 解決php的“It is not safe to rely on the system’s timezone settings”問題
- PHP date()函數(shù)警告: It is not safe to rely on the system解決方法
- 解析PHP中VC6 X86和VC9 X86的區(qū)別及 Non Thread Safe的意思
- PHP 5.3 下載時(shí) VC9、VC6、Thread Safe、Non Thread Safe的區(qū)別分析
- php5 non-thread-safe和thread-safe這兩個(gè)版本的區(qū)別分析
- sourcesafe管理phpproj文件的補(bǔ)充說明(downmoon)
相關(guān)文章
最近在研究PHP的Yii框架，很喜歡，碰到導(dǎo)出Excel的問題，研究了一下，就有了下面這篇文章，這篇文章主要給大家介紹了關(guān)于YII2框架中excel表格導(dǎo)出的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，需要的朋友可以參考借鑒，下面來一起看看吧。2017-07-07
本文給大家分享的是使用PHP編寫的RESTful接口的方法和簡單示例，有需要的小伙伴可以參考下。2016-02-02
這篇文章主要給大家講解php生成圖片驗(yàn)證碼，包括數(shù)字驗(yàn)證碼、數(shù)字和字母驗(yàn)證碼、中文驗(yàn)證碼、仿google驗(yàn)證碼、算術(shù)驗(yàn)證碼，實(shí)現(xiàn)此功能主要通過GD庫，生成一張帶有驗(yàn)證碼的圖片，并把驗(yàn)證碼存在session中，本文講解的比較全面，需要的朋友可以參考下2015-08-08
Yii實(shí)現(xiàn)微信公眾號(hào)場(chǎng)景二維碼的方法實(shí)例
這篇文章主要給大家介紹了關(guān)于Yii實(shí)現(xiàn)微信公眾號(hào)場(chǎng)景二維碼的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-08-08
php將html轉(zhuǎn)為圖片的實(shí)現(xiàn)方法
下面小編就為大家?guī)硪黄猵hp將html轉(zhuǎn)為圖片的實(shí)現(xiàn)方法。小編覺得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-05-05
PDO 已經(jīng)是 PHP 中操作數(shù)據(jù)庫事實(shí)上的標(biāo)準(zhǔn)。包括現(xiàn)在的框架和各種類庫，都是以 PDO 作為數(shù)據(jù)庫的連接方式。基本上只有我們自己在寫簡單的測(cè)試代碼或者小的功能時(shí)會(huì)使用 mysqli 來操作數(shù)據(jù)庫。注意，普通的 mysql 擴(kuò)展已經(jīng)過時(shí)了哦！2021-06-06
本篇文章是對(duì)HTTP響應(yīng)狀態(tài)碼速查表進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
一個(gè)圖形顯示IP的PHP程序代碼...2007-10-10
php實(shí)現(xiàn)學(xué)生管理系統(tǒng)
這篇文章主要為大家詳細(xì)介紹了php學(xué)生管理系統(tǒng)的具體實(shí)現(xiàn)代碼，文中示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-07-07
laravel 實(shí)現(xiàn)關(guān)閉CSRF(全部關(guān)閉、部分關(guān)閉)
今天小編就為大家分享一篇laravel 實(shí)現(xiàn)關(guān)閉CSRF(全部關(guān)閉、部分關(guān)閉)，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2019-10-10