复制代码 代码如下:
ini_set("safe_mode",true);
?>
表 42-2. 安全模式限制函数
関数名 | 制限事項 |
---|---|
dbmopen() | 操作対象のファイルまたはディレクトリが、実行中のスクリプトと同じUID(所有者)を持つかどうかを確認します。 |
dbase_open() | 操作中のファイルまたはディレクトリが、実行中のスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
filepro() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
filepro_rowcount() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
filepro_retrieve() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
ifx_* | sql_safe_mode制限、(!=セーフモード) |
ingres_* | sql_safe_mode制限、(!=セーフモード) |
mysql_* | _safe _mode 制限、(!= 安全mode ) |
pg_loimport() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
posix_mkfifo() | 操作されているディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
putenv() | ini によって設定されたsafe_mode_protected_env_varsおよびsafe_mode_allowed_env_varsオプションに従います。 putenv() 関数の関連ドキュメントを参照してください。 |
move_uploaded_file() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
chdir() | 操作されているディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
dl() | この機能はセーフモードでは無効になっています。 |
バックティック演算子 | この機能はセーフ モードでは無効になっています。 |
shell_exec() (機能的にはバッククォート関数と同じ) | この関数はセーフモードでは無効になっています。 |
exec() | は、safe_mode_exec_dirで設定されたディレクトリでのみ実行できます。何らかの理由で、現在、実行可能オブジェクトのパスで .. を使用することはできません。 escapeshellcmd() がこの関数のパラメータに適用されます。 |
system() | は、safe_mode_exec_dirで設定されたディレクトリでのみ実行できます。何らかの理由で、現在、実行可能オブジェクトのパスで .. を使用することはできません。 escapeshellcmd() がこの関数のパラメータに適用されます。 |
passthru() | は、safe_mode_exec_dirで設定されたディレクトリでのみ実行できます。何らかの理由で、現在、実行可能オブジェクトのパスで .. を使用することはできません。 escapeshellcmd() がこの関数のパラメータに適用されます。 |
popen() | は、safe_mode_exec_dirで設定されたディレクトリでのみ実行できます。何らかの理由で、現在、実行可能オブジェクトのパスで .. を使用することはできません。 escapeshellcmd() がこの関数のパラメータに適用されます。 |
fopen() | 操作されているディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
mkdir() | 操作されているディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
rmdir() | 操作されているディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
rename() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 操作中のディレクトリが実行中のスクリプトと同じ UID (所有者) であるかどうかを確認します。 |
unlink() | 操作対象のファイルまたはディレクトリが、実行中のスクリプトと同じ UID (所有者) を持つかどうかを確認します。 操作中のディレクトリが実行中のスクリプトと同じ UID (所有者) であるかどうかを確認します。 |
copy() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 操作中のディレクトリが実行中のスクリプトと同じ UID (所有者) であるかどうかを確認します。 (source および target 上) |
chgrp() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
chown() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 |
chmod() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 さらに、SUID、SGID、およびスティッキービットは設定できません |
touch() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じUID(所有者)を持つかどうかを確認します。 操作中のディレクトリが実行中のスクリプトと同じ UID (所有者) であるかどうかを確認します。 |
symlink() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 操作中のディレクトリが実行中のスクリプトと同じ UID (所有者) であるかどうかを確認します。 (注: テスト対象のみ) |
link() | 操作対象のファイルまたはディレクトリが、実行中のスクリプトと同じUID(所有者)を持つかどうかを確認します。 操作中のディレクトリが実行中のスクリプトと同じ UID (所有者) であるかどうかを確認します。 (注: テスト対象のみ) |
apache_request_headers() | セーフモードでは、「authorization」で始まるヘッダー(大文字と小文字が区別されます)は返されません。 |
header() | セーフモードでは、WWW-Authenticateが設定されている場合、現在のスクリプトのuidがこのヘッダーのrealm部分に追加されます。 |
PHP_AUTH変数 | セーフモードでは、変数PHP_AUTH_USER 、PHP_AUTH_PW 、およびPHP_AUTH_TYPE は$_SERVER で使用できません。ただし、いずれにせよ、REMOTE_USER を使用してユーザー名 (USER) を取得することはできます。 (注: PHP 4.3.0 以降のみ有効) |
highlight_file(), show_source() | 操作中のファイルまたはディレクトリが、実行中のスクリプトと同じ UID (所有者) を持つかどうかを確認します。 操作中のディレクトリが実行中のスクリプトと同じ UID (所有者) であるかどうかを確認します。 (バージョン 4.2.1 以降のみ有効であることに注意してください) |
parse_ini_file() | 操作されているファイルまたはディレクトリが、実行されているスクリプトと同じ UID (所有者) を持つかどうかを確認します。 操作中のディレクトリが実行中のスクリプトと同じ UID (所有者) であるかどうかを確認します。 (バージョン 4.2.1 以降のみ有効であることに注意してください) |
set_time_limit() | はセーフ モードでは機能しません。 |
max_execution_time | はセーフモードでは機能しません。 |
mail() | セーフ モードでは、5 番目のパラメーターはブロックされます。 (注、PHP 4.2.3 以降のみ影響を受けます) |
php4/main/fopen_wrappers.cを使用する関数 | ?? |
以上、セーフモードでPHPがセーフモードになった後に無効になる一連の機能を、Wordが開けないセーフモードの内容も含めて紹介しましたので、PHPチュートリアルに興味のある友人の参考になれば幸いです。
🎜

phpssionscanStorestrings、numbers、arrays、andobjects.1.strings:textdatalikeusernames.2.numbers:integersorfloatsforcounters.3.arrays:listslikeshoppingcarts.4.objects:complextructuresthataresialized。

tostartaphpsession、outsession_start()atthescript'sbeginning.1)placeitbe foreanyouttosetthesscookie.2)usesionsionsionsionserdatalikelogintatussorshoppingcarts.3)再生セッションインドストップレベントフィックスアタック

セッション再生とは、新しいセッションIDを生成し、セッション固定攻撃の場合にユーザーが機密操作を実行するときに古いIDを無効にすることを指します。実装の手順には次のものが含まれます。1。感度操作を検出、2。新しいセッションIDを生成する、3。古いセッションIDを破壊し、4。ユーザー側のセッション情報を更新します。

PHPセッションは、アプリケーションのパフォーマンスに大きな影響を与えます。最適化方法には以下が含まれます。1。データベースを使用してセッションデータを保存して応答速度を向上させます。 2。セッションデータの使用を削減し、必要な情報のみを保存します。 3.非ブロッキングセッションプロセッサを使用して、同時実行機能を改善します。 4.セッションの有効期限を調整して、ユーザーエクスペリエンスとサーバーの負担のバランスを取ります。 5.永続的なセッションを使用して、データの読み取り時間と書き込み時間を減らします。

phpsesionsareserver-side、whilecookiesareclient-side.1)Sessionsionsionsoredataontheserver、aremoresecure.2)cookiesstoredataontheclient、cookiestoresecure、andlimitedinsizeisize.sesionsionsionivationivationivationivationivationivationivationivate

phpidentifiesauser'ssessionsingsinssessionCookiesIds.1)whensession_start()iscalled、phpgeneratesauniquesidstoredsored incoookienadphpsessidontheuser'sbrowser.2)thisidallowsphptortorieSessiondatadata fromthata

PHPセッションのセキュリティは、次の測定を通じて達成できます。1。session_regenerate_id()を使用して、ユーザーがログインまたは重要な操作である場合にセッションIDを再生します。 2. HTTPSプロトコルを介して送信セッションIDを暗号化します。 3。Session_Save_Path()を使用して、セッションデータを保存し、権限を正しく設定するためのSecure Directoryを指定します。

phpsessionFilesToredInthededirectoryspecifiedBysession.save_path、通常/tmponunix-likesystemsorc:\ windows \ temponwindows.tocustomizethis:1)uesession_save_path()tosetaCustomdirectory、ensuringit'swritadistradistradistradistradistra


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

SecLists
SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

SublimeText3 中国語版
中国語版、とても使いやすい

Dreamweaver Mac版
ビジュアル Web 開発ツール

ホットトピック









