PHP Lang
  1. PHP Lang
  3. где безопасность в PHP 5.4, удалив safe_mode
Intereting Posts
правильный формат кода php breadcrumb Laravel Eloquent whereRaw sql возвращает все строки при использовании оператора OR Альтернатива для устаревших сессионных_записей Codeigniter: лучшая практика для просмотра сеанса доступа Создание 300 экземпляров blockui CURSOR в proc, который только блокирует текущую строку UPDATEd (в то время как UPDATING), и ничего больше для продолжительности? В PHP при отправке строк в базу данных следует позаботиться о незаконных символах с помощью htmlspecialchars () или использовать регулярное выражение? строка от php-скрипта до flash yii: как запустить функцию перед запуском submitbutton PHP exec в Windows с конфигурацией IIS $ _FILES пуст в CodeIgniter генерировать список дат между двумя датами и списком сохранения в базе данных Ошибка Mysql datetime DEFAULT CURRENT_TIMESTAMP Для чего нужна функция serialize () PHP? Как использовать переменную JavaScript как переменную PHP?

где безопасность в PHP 5.4, удалив safe_mode

У меня есть липкий вопрос в голове: safe_mode удалил в PHP 5.4, так что же такое безопасность при этом удалении?

Означает ли это, что любое приложение может выполнять любую программу?

Какой метод используется для этой цели, чтобы предотвратить такие насильственные действия?

    Эта статья Объяснит вам, почему safe_mode никогда не делал ни единого смысла и только дает вам ложное чувство безопасности.

    safe_mode пытался решить проблему безопасности с помощью неправильного инструмента. Поскольку общие веб-хосты часто размещают тысячи веб-сайтов на одном сервере, safe_mode был convienent (и совершенно неуместным) методом, чтобы ограничить ущерб, который можно было бы сделать с PHP.

    Это была иллюзия больше всего на свете. Хотя PHP, возможно, был защищен safe_mode , как насчет других языков, таких как Python и Ruby? Правильный метод заключается в использовании стандартных разрешений Linux и модулей, таких как suPHP, которые запускают PHP как ограниченные пользователи.