Heim  >  Artikel  >  Backend-Entwicklung  >  So deaktivieren Sie den abgesicherten PHP-Modus

So deaktivieren Sie den abgesicherten PHP-Modus

hzc
hzcOriginal
2020-06-19 14:32:383234Durchsuche

So deaktivieren Sie den abgesicherten PHP-Modus

Wie deaktiviere ich den abgesicherten PHP-Modus?

Abgesicherter PHP-Modus: safe_mode=on|off

Aktivieren des abgesicherten Modus Befehl wird Es gibt Einschränkungen für Sprachfunktionen, die bei der Verwendung von PHP in einer gemeinsam genutzten Umgebung gefährlich sein können. Sie können „safe_mode“ auf einen booleschen Wert setzen, um ihn zu aktivieren, oder auf „off“, um ihn zu deaktivieren. Es vergleicht die UID (Benutzer-ID) des ausführenden Skripts mit der UID der Datei, auf die das Skript zugreifen möchte, als Grundlage für den Einschränkungsmechanismus. Wenn die UIDs identisch sind, wird das Skript ausgeführt; andernfalls schlägt das Skript fehl.

Insbesondere wenn der abgesicherte Modus aktiviert ist, treten einige Einschränkungen in Kraft.

1. Die Anwendung aller Eingabe- und Ausgabefunktionen (wie fopen(), file() und require()) wird eingeschränkt und kann nur für Dateien verwendet werden, die denselben Besitzer haben wie das Skript ruft diese Funktionen auf. Unter der Annahme, dass der abgesicherte Modus aktiviert ist, schlägt beispielsweise ein Skript von Mary fehl, das fopen() aufruft und versucht, eine Datei zu öffnen, die Jonhn gehört. Wenn Mary jedoch nicht nur das Skript besitzt, das fopen() aufruft, sondern auch die Datei, aus der fopen() aufruft, wird es erfolgreich sein.

2. Wenn Sie versuchen, ein Skript über die Funktionen popen(), system() oder exec() auszuführen, ist dies nur möglich, wenn sich das Skript in dem durch die Konfigurationsanweisung „safe_mode_exec_dir“ angegebenen Verzeichnis befindet.

3. Die HTTP-Verifizierung wird weiter verstärkt, da die UID des Benutzers des Verifizierungsskripts im Verifizierungsfeld enthalten ist. Darüber hinaus ist PHP_AUTH nicht festgelegt, wenn der abgesicherte Modus aktiviert ist.

4. Wenn der MySQL-Datenbankserver anwendbar ist, muss der Benutzername, der für die Verbindung zum MySQL-Server verwendet wird, mit dem Benutzernamen des Dateieigentümers identisch sein, der mysql_connect() aufruft.

Empfohlenes Tutorial: „

PHP-Tutorial

Das obige ist der detaillierte Inhalt vonSo deaktivieren Sie den abgesicherten PHP-Modus. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!

Stellungnahme:
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn