登录  /  注册

php--被安全模式限制或屏蔽的函数

伊谢尔伦
发布: 2016-11-22 10:14:33
原创
790人浏览过

安全模式限制函数大全

dbmopen:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。

dbase_open:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。

filepro:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。

filepro_rowcount:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。

filepro_retrieve:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。

ifx_* sql_safe_mode 限制, (!= safe mode)

ingres_* sql_safe_mode 限制, (!= safe mode)

mysql_* sql_safe_mode 限制, (!= safe mode)

pg_loimport:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。

posix_mkfifo:检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。

putenv:遵循 ini 设置的 safe_mode_protected_env_vars 和 safe_mode_allowed_env_vars 选项。请参考 putenv() 函数的有关文档。

move_uploaded_file:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。

chdir:检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。

dl:当 PHP 运行在 安全模式 时,不能使用此函数。

backtick operator 当 PHP 运行在 安全模式 时,不能使用此函数。

shell_exec:(在功能上和 backticks 函数相同) 当 PHP 运行在 安全模式 时,不能使用此函数。

exec:只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因,目前不能在可执行对象的路径中使用。 escapeshellcmd() 将被作用于此函数的参数上。

system:只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因,目前不能在可执行对象的路径中使用。

escapeshellcmd:将被作用于此函数的参数上。

passthru:只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因,目前不能在可执行对象的路径中使用。

escapeshellcmd:将被作用于此函数的参数上。

popen:只能在 safe_mode_exec_dir 设置的目录下进行执行操作。基于某些原因,目前不能在可执行对象的路径中使用。

escapeshellcmd:将被作用于此函数的参数上。

fopen:检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。

mkdir:检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。

rmdir:检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。

rename:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。

unlink:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。

copy:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。 (on source and target)

chgrp:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。

chown:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。

chmod:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。 另外,不能设置 SUID、SGID 和 sticky bits
touch() 检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。

symlink:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。 (注意:仅测试 target)

link:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。 (注意:仅测试 target)、

apache_request_headers:在安全模式下,以“authorization”(区分大小写)开头的标头将不会被返回。、

header:在安全模式下,如果设置了 WWW-Authenticate,当前脚本的 uid 将被添加到该标头的 realm 部分。

PHP_AUTH 变量 在安全模式下,变量 PHP_AUTH_USER、PHP_AUTH_PW 和 PHP_AUTH_TYPE 在 $_SERVER 中不可用。但无论如何,您仍然可以使用 REMOTE_USER 来获取用户名称(USER)。(注意:仅 PHP 4.3.0 以后有效)

highlight_file、show_source :检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。 (注意,仅在 4.2.1 版本后有效)

parse_ini_file:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。 (注意,仅在 4.2.1 版本后有效)

set_time_limit:在安全模式下不起作用。

max_execution_time 在安全模式下不起作用。

mail:在安全模式下,第五个参数被屏蔽。(注意,仅自 PHP 4.2.3 起受影响)

session_start:检查被操作的文件或目录是否与被执行的脚本有相同的 UID(所有者)。 检查被操作的目录是否与被执行的脚本有相同的 UID(所有者)。


相关标签:
来源:php中文网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 技术文章
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2023 //m.sbmmt.com/ All Rights Reserved | 苏州跃动光标网络科技有限公司 | 苏ICP备2020058653号-1

 | 本站CDN由 数掘科技 提供

登录PHP中文网,和优秀的人一起学习!
全站2000+教程免费学