php+安全屏蔽函数,PHP 被安全模式限制或屏蔽的函数

all file-handling and -management functions are restricted, just in case someones wondering why they're not listed here.

a script can run these functions on files without errors, if the files were created (are owned) by the same UID, the script was created (is owned) by.

example:

you upload a script, it is owned by UID 720. you upload a picture, it is owned by UID 720. the script creates a thumbnail of the picture. the thumb is owned by UID 30 (the server/apache). this makes it impossible (?) to run a gallery script, which checks for newly uploaded pictures in order to create and display thumbs of them if you want to check, if a thumbnail already exists. the script would be owned by UID 720, the thumb by UID 30.

you could upload a script which creates a file (e.g. from a text file) with .php ending. this script would be owned by UID 30 and could access the thumbs, but it couldnt read the upload pictures.

$data = fread(fopen("test.txt", "r"), filesize("test.txt"));

$file = "test.php";

if (!$file_handle = fopen($file,"a")) { echo "Cannot open file"; }

if (!fwrite($file_handle, $data)) { echo "Cannot write to file"; }

fclose($file_handle);

chmod("test.php", 0777);

?>