php.ini中的safe mode,php.ini中safe_mode開啟對PHP系統函數的影響

最新推荐文章于 2023-03-16 19:28:36 发布

柒穗

最新推荐文章于 2023-03-16 19:28:36 发布

阅读量130

点赞数

文章标签： php.ini中的safe mode

本文转载自

qq_26702065

查看原文

2015-12-11

mysql_* sql_safe_mode 限制, (!= safe mode)

pg_loimport() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。

posix_mkfifo() 檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。

putenv() 遵循 ini 設置的 safe_mode_protected_env_vars 和 safe_mode_allowed_env_vars 選項。請參考 putenv() 函數的有關文檔。

move_uploaded_file() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。

chdir() 檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。

dl() 本函數在安全模式下被禁用。

backtick operator 本函數在安全模式下被禁用。

shell_exec()(在功能上和 backticks 函數相同) 本函數在安全模式下被禁用。

exec() 只能在 safe_mode_exec_dir 設置的目錄下進行執行操作。基於某些原因，目前不能在可執行對象的路徑中使用 ..。escapeshellcmd() 將被作用於此函數的參數上。

system() 只能在 safe_mode_exec_dir 設置的目錄下進行執行操作。基於某些原因，目前不能在可執行對象的路徑中使用 ..。escapeshellcmd() 將被作用於此函數的參數上。

passthru() 只能在 safe_mode_exec_dir 設置的目錄下進行執行操作。基於某些原因，目前不能在可執行對象的路徑中使用 ..。escapeshellcmd() 將被作用於此函數的參數上。

popen() 只能在 safe_mode_exec_dir 設置的目錄下進行執行操作。基於某些原因，目前不能在可執行對象的路徑中使用 ..。escapeshellcmd() 將被作用於此函數的參數上。

fopen() 檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。

mkdir() 檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。

rmdir() 檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。

rename() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。

unlink() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。

copy() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。 (on source and target )

chgrp() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。

chown() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。

chmod() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。另外，不能設置 SUID、SGID 和 sticky bits

touch() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。

symlink() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。 (注意：僅測試 target)

link() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。 (注意：僅測試 target)

apache_request_headers() 在安全模式下，以“authorization”(區分大小寫)開頭的標頭將不會被返回。

header() 在安全模式下，如果設置了 WWW-Authenticate，當前腳本的 uid 將被添加到該標頭的 realm 部分。

PHP_AUTH 變量在安全模式下，變量 PHP_AUTH_USER、PHP_AUTH_PW 和 PHP_AUTH_TYPE 在 $_SERVER 中不可用。但無論如何，您仍然可以使用 REMOTE_USER 來獲取用戶名稱(USER)。(注意：僅 PHP 4.3.0 以后有效)

highlight_file(), show_source() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。 (注意，僅在 4.2.1 版本后有效)

parse_ini_file() 檢查被操作的文件或目錄是否與正在執行的腳本有相同的 UID(所有者)。檢查被操作的目錄是否與正在執行的腳本有相同的 UID(所有者)。 (注意，僅在 4.2.1 版本后有效)

set_time_limit() 在安全模式下不起作用。

max_execution_time 在安全模式下不起作用。

mail() 在安全模式下，第五個參數被屏蔽。

关注