分类：安全模式

2016
03-15

PHP安全-安全模式

 安全模式 PHP的safe_mode选项的目的是为了解决本章所述的某些问题。但是，在PHP层面上去解决这类问题从架构上来看是不正确的，正如PHP手册所述(http://php.net/features.safe-mode)。  当安全模式生效时，PHP会对正在执行的脚本所读取（或所操作）文件的属主进行检查，以保证与该脚本的属主是相同的。虽然这样确实可以防范本章中的很多例子，但它不会影响其它语言编写的程序。例如，使用Bash写的CGI... 继续阅读 >

2014
11-07

PHP特点之安全模式1——保安措施和安全模式

PHP的安全模式是为了试图解决共享服务器（shared-server）安全问题而设立的。在结构上，试图在PHP层上解决这个问题是不合理的，但修改web服务器层和操作系统层显得非常不现实。因此许多人，特别是ISP，目前使用安全模式。以下是php.ini中关于安全模式的设置：safe_mode   boolean是否启用PHP的安全模式。safe_mode_gid   boolean默认情况下，安全模式在打开文件时会做UID比较检查。如果想将其放宽到GID... 继续阅读 >

2014
11-07

PHP特点之安全模式2——被安全模式限制或屏蔽的函数

安全模式限制函数大全dbmopen：检查被操作的文件或目录是否与被执行的脚本有相同的UID（所有者）。dbase_open：检查被操作的文件或目录是否与被执行的脚本有相同的UID（所有者）。filepro：检查被操作的文件或目录是否与被执行的脚本有相同的UID（所有者）。filepro_rowcount：检查被操作的文件或目录是否与被执行的脚本有相同的UID（所有者）。filepro_retrieve：检查被操作的文件或目录是否与被执行的脚本有相同的UID... 继续阅读 >