源码网商城,靠谱的源码在线交易网站 我的订单 购物车 帮助

源码网商城

php开启安全模式后禁用的函数集合

  • 时间:2021-11-14 11:36 编辑: 来源: 阅读:
  • 扫一扫,手机访问
摘要:php开启安全模式后禁用的函数集合
[u]复制代码[/u] 代码如下:
<?php ini_set("safe_mode",true); ?>
[b]表 42-2. 安全模式限制函数[/b]
函数名 限制
[b]dbmopen()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]dbase_open()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]filepro()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]filepro_rowcount()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]filepro_retrieve()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。
ifx_* sql_safe_mode 限制, (!= safe mode)
ingres_* sql_safe_mode 限制, (!= safe mode)
mysql_* sql_safe_mode 限制, (!= safe mode)
[b]pg_loimport()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]posix_mkfifo()[/b] 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]putenv()[/b] 遵循 ini 设置的 safe_mode_protected_env_vars 和 safe_mode_allowed_env_vars 选项。请参考 [b]putenv()[/b] 函数的有关文档。
[b]move_uploaded_file()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]chdir()[/b] 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]dl()[/b] 本函数在安全模式下被禁用。
backtick operator 本函数在安全模式下被禁用。
[b]shell_exec()[/b](在功能上和 backticks 函数相同) 本函数在安全模式下被禁用。
[b]exec()[/b] 只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因,目前不能在可执行对象的路径中使用 ..[b]escapeshellcmd()[/b] 将被作用于此函数的参数上。
[b]system()[/b] 只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因,目前不能在可执行对象的路径中使用 ..[b]escapeshellcmd()[/b] 将被作用于此函数的参数上。
[b]passthru()[/b] 只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因,目前不能在可执行对象的路径中使用 ..[b]escapeshellcmd()[/b] 将被作用于此函数的参数上。
[b]popen()[/b] 只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因,目前不能在可执行对象的路径中使用 ..[b]escapeshellcmd()[/b] 将被作用于此函数的参数上。
[b]fopen()[/b] 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]mkdir()[/b] 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]rmdir()[/b] 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]rename()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]unlink()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]copy()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。 (on [code]source[/code] and [code]target[/code])
[b]chgrp()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]chown()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]chmod()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。 另外,不能设置 SUID、SGID 和 sticky bits
[b]touch()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。
[b]symlink()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。 (注意:仅测试 target)
[b]link()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。 (注意:仅测试 target)
[b]apache_request_headers()[/b] 在安全模式下,以“authorization”(区分大小写)开头的标头将不会被返回。
[b]header()[/b] 在安全模式下,如果设置了 WWW-Authenticate,当前脚本的 uid 将被添加到该标头的 realm 部分。
PHP_AUTH 变量 在安全模式下,变量 [code]PHP_AUTH_USER[/code]、[code]PHP_AUTH_PW[/code] 和 [code]PHP_AUTH_TYPE[/code] 在 [code]$_SERVER[/code] 中不可用。但无论如何,您仍然可以使用 [code]REMOTE_USER[/code] 来获取用户名称(USER)。(注意:仅 PHP 4.3.0 以后有效)
[b]highlight_file()[/b], [b]show_source()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。 (注意,仅在 4.2.1 版本后有效)
[b]parse_ini_file()[/b] 检查被操作的文件或目录是否与正在执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与正在执行的脚本有相同的 UID(所有者)。 (注意,仅在 4.2.1 版本后有效)
[b]set_time_limit()[/b] 安全模式下不起作用。
max_execution_time 安全模式下不起作用。
[b]mail()[/b] 在安全模式下,第五个参数被屏蔽。(注意,仅自 PHP 4.2.3 起受影响)
任何使用 php4/main/fopen_wrappers.c 的函数 ??
  • 全部评论(0)
联系客服
客服电话:
400-000-3129
微信版

扫一扫进微信版
返回顶部