Segurança PHP funções desabilitadas pelo modo seguro


O modo seguro em PHP também conhecido como SAFE MODE, serve, como o próprio nome sugere, para tornar o php mais seguro.

O safe mode é um parametro que está no php.ini sua função é checar em tempo de execução quem é o proprietário do arquivo que está sendo executado, ele verifica se os diretórios ou arquivos que estão trabalhando pertencem ao mesmo proprietário, reconhecido pelo sistema como UID.

Essa opção é muito utilizada em servidores compartilhados, para evitar que outros usuarios interfiram em arquivos ou diretórios de outro proporietário.

Funcões Desabilitadas:

dbase_open() abre um banco de dados dBase com o modo de acesso dado.
exec() executa um comando dado, um programa externo.
fopen() abre um arquivo ou uma url
mkdir() cria um diretório.
chdir() muda de diretório.
rmdir() remove um diretório.
rename() renomeia um arquivo ou diretório.
copy() copia um arquivo.
chgrp() modifica o grupo de arquivo.
chown() modifica o dono do arquivo.
chmod() modifica a permissão do arquivo.
set_time_limit() limita o tempo de execução do script

,

  1. #1 by Programador PHP on 24 de dezembro de 2010 - 4:42

    Excelente dicas para aumentar a segurança do servidor!

    Parabéns pelo blog, está nos favoritos, abraço!

(não será publicado)