php プログラムがセーフモードで実行されている場合、phpscriptは次の 4 つの制限に従います:
1) 外部コマンドの実行
2) ファイルを開くときにいくつかの制限があります
3)、MySQL データベースに接続します
4) HTTP ベースの認証
セーフ モードでは、特定のディレクトリ内の外部プログラムのみが実行可能で、他のプログラム
への呼び出しは拒否されます。このディレクトリは、safe_mode_exec_dir ディレクティブを使用するか、PHP のコンパイル時に --with-exec-dir オプションを追加することで、php.ini ファイルで指定できます。デフォルトは /usr/local/php/bin です。
結果を出力できるはずの外部コマンド (PHP スクリプトが正しいことを意味します) を呼び出したにもかかわらず、結果
が空白の場合、PHP が で実行されている可能性が非常に高くなります
セーフモード
の。この状況にどう対処しますか?
PHP での外部コマンドの呼び出しは、次の 3 つのメソッドで実装できます:PHP は、外部コマンドを実行するための 3 つの特殊な関数、
system( )、exec( )、passthru( ) を提供します。
system( )
プロトタイプ: string system (string command [, int return_var])system() 関数は、指定されたコマンドを実行し、結果を出力して返します。
2 番目のパラメータはオプションです。
は、コマンドの実行後にステータス コードを取得するために使用されます。
例:
コードをコピーします
system("/usr/local/bin/webalizer/webalizer") ;?> ;
exec()プロトタイプ: string exec (string command [, string array [, int return_var] ] )
exec() 関数ですsystem() と同様に、指定されたコマンドを実行しますが、結果は出力せず、結果の最後の行を返します。
コマンド結果の最後の行のみを返しますが、
メソッドは、2番目のパラメータ配列を使用して結果を配列の末尾に1行ずつ追加することで完全な結果を取得できます。したがって、配列が空でない場合
は、呼び出す前にunset()を使用してクリアするのが最善です。
第2パラメータを指定した場合のみ、第3パラメータでコマンド実行のステータスコードを取得できます。
例:
コードをコピーします
exec("/bin/ls -l");exec( "/bin/ ls -l", $res);#$res はデータであり、各要素は結果の行を表しますexec("/bin/ls -l", $res, $rc);# $rc の値は、コマンド /bin/ls -l のステータス コードです。成功した場合、通常は 0
?>
passthru()Prototype: void passthru (string command [, return_var ])
passthru() はコマンドを呼び出すだけで、結果は返されません が、コマンドの実行結果をそのまま標準の
出力デバイス に直接出力します。
そのため、 passthru() 関数は、pbmplus (Unix で画像を処理するツール 、
元の画像のバイナリ ストリームを出力する) のようなプログラムを呼び出すためによく使用されます。コマンド実行時のステータスコードも取得できます。 例:
コードをコピーします
コードは次のとおりです:
header("Content-type: image/gif");passthru ("./ ppmtogif Hunte.ppm");
?>著作権表示: この記事はブロガーによるオリジナルの記事であり、ブロガーの許可なく複製することはできません。 以上、PHP で外部シェルを呼び出す方法の概要 1 を、関連内容も含めて紹介しました。PHP チュートリアルに興味のある友人の参考になれば幸いです。

PHPSESSIONの障害の理由には、構成エラー、Cookieの問題、セッションの有効期限が含まれます。 1。構成エラー:正しいセッションをチェックして設定します。save_path。 2.Cookieの問題:Cookieが正しく設定されていることを確認してください。 3.セッションの有効期限:セッションを調整してください。GC_MAXLIFETIME値はセッション時間を延長します。

PHPでセッションの問題をデバッグする方法は次のとおりです。1。セッションが正しく開始されるかどうかを確認します。 2.セッションIDの配信を確認します。 3.セッションデータのストレージと読み取りを確認します。 4.サーバーの構成を確認します。セッションIDとデータを出力し、セッションファイルのコンテンツを表示するなど、セッション関連の問題を効果的に診断して解決できます。

session_start()への複数の呼び出しにより、警告メッセージと可能なデータ上書きが行われます。 1)PHPは警告を発し、セッションが開始されたことを促します。 2)セッションデータの予期しない上書きを引き起こす可能性があります。 3)session_status()を使用してセッションステータスを確認して、繰り返しの呼び出しを避けます。

PHPでのセッションライフサイクルの構成は、session.gc_maxlifetimeとsession.cookie_lifetimeを設定することで達成できます。 1)session.gc_maxlifetimeサーバー側のセッションデータのサバイバル時間を制御します。 0に設定すると、ブラウザが閉じているとCookieが期限切れになります。

データベースストレージセッションを使用することの主な利点には、持続性、スケーラビリティ、セキュリティが含まれます。 1。永続性:サーバーが再起動しても、セッションデータは変更されないままになります。 2。スケーラビリティ:分散システムに適用され、セッションデータが複数のサーバー間で同期されるようにします。 3。セキュリティ:データベースは、機密情報を保護するための暗号化されたストレージを提供します。

PHPでのカスタムセッション処理の実装は、SessionHandlerInterfaceインターフェイスを実装することで実行できます。具体的な手順には、次のものが含まれます。1)CussentsessionHandlerなどのSessionHandlerInterfaceを実装するクラスの作成。 2)セッションデータのライフサイクルとストレージ方法を定義するためのインターフェイス(オープン、クローズ、読み取り、書き込み、破壊、GCなど)の書き換え方法。 3)PHPスクリプトでカスタムセッションプロセッサを登録し、セッションを開始します。これにより、データをMySQLやRedisなどのメディアに保存して、パフォーマンス、セキュリティ、スケーラビリティを改善できます。

SessionIDは、ユーザーセッションのステータスを追跡するためにWebアプリケーションで使用されるメカニズムです。 1.ユーザーとサーバー間の複数のインタラクション中にユーザーのID情報を維持するために使用されるランダムに生成された文字列です。 2。サーバーは、ユーザーの複数のリクエストでこれらの要求を識別および関連付けるのに役立つCookieまたはURLパラメーターを介してクライアントに生成および送信します。 3.生成は通常、ランダムアルゴリズムを使用して、一意性と予測不可能性を確保します。 4.実際の開発では、Redisなどのメモリ内データベースを使用してセッションデータを保存してパフォーマンスとセキュリティを改善できます。

APIなどのステートレス環境でのセッションの管理は、JWTまたはCookieを使用して達成できます。 1。JWTは、無国籍とスケーラビリティに適していますが、ビッグデータに関してはサイズが大きいです。 2.cookiesはより伝統的で実装が簡単ですが、セキュリティを確保するために慎重に構成する必要があります。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

SecLists
SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SAP NetWeaver Server Adapter for Eclipse
Eclipse を SAP NetWeaver アプリケーション サーバーと統合します。

SublimeText3 Linux 新バージョン
SublimeText3 Linux 最新バージョン

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









