php開啟安全模式后禁用的函數(shù)集合
更新時(shí)間：2011年06月26日 11:29:58 作者：
前幾天看公司面試題的時(shí)候有看到這樣的題目,有一些函數(shù)還是能記得的,今天剛好查了一下手冊(cè),在這里記錄下。
復(fù)制代碼 代碼如下:
<?php
ini_set("safe_mode",true);
?>
表 42-2. 安全模式限制函數(shù)
| 函數(shù)名 | 限制 |
|---|---|
| dbmopen() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| dbase_open() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| filepro() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| filepro_rowcount() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| filepro_retrieve() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| ifx_* | sql_safe_mode 限制, (!= safe mode) |
| ingres_* | sql_safe_mode 限制, (!= safe mode) |
| mysql_* | sql_safe_mode 限制, (!= safe mode) |
| pg_loimport() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| posix_mkfifo() | 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| putenv() | 遵循 ini 設(shè)置的 safe_mode_protected_env_vars 和 safe_mode_allowed_env_vars 選項(xiàng)。請(qǐng)參考 putenv() 函數(shù)的有關(guān)文檔。 |
| move_uploaded_file() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| chdir() | 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| dl() | 本函數(shù)在安全模式下被禁用。 |
| backtick operator | 本函數(shù)在安全模式下被禁用。 |
| shell_exec()（在功能上和 backticks 函數(shù)相同） | 本函數(shù)在安全模式下被禁用。 |
| exec() | 只能在 safe_mode_exec_dir 設(shè)置的目錄下進(jìn)行執(zhí)行操作?；谀承┰?，目前不能在可執(zhí)行對(duì)象的路徑中使用 ..。escapeshellcmd() 將被作用于此函數(shù)的參數(shù)上。 |
| system() | 只能在 safe_mode_exec_dir 設(shè)置的目錄下進(jìn)行執(zhí)行操作?；谀承┰?，目前不能在可執(zhí)行對(duì)象的路徑中使用 ..。escapeshellcmd() 將被作用于此函數(shù)的參數(shù)上。 |
| passthru() | 只能在 safe_mode_exec_dir 設(shè)置的目錄下進(jìn)行執(zhí)行操作?；谀承┰?，目前不能在可執(zhí)行對(duì)象的路徑中使用 ..。escapeshellcmd() 將被作用于此函數(shù)的參數(shù)上。 |
| popen() | 只能在 safe_mode_exec_dir 設(shè)置的目錄下進(jìn)行執(zhí)行操作?；谀承┰颍壳安荒茉诳蓤?zhí)行對(duì)象的路徑中使用 ..。escapeshellcmd() 將被作用于此函數(shù)的參數(shù)上。 |
| fopen() | 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| mkdir() | 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| rmdir() | 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| rename() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| unlink() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| copy() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 (on source and target) |
| chgrp() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| chown() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| chmod() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 另外，不能設(shè)置 SUID、SGID 和 sticky bits |
| touch() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| symlink() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 （注意：僅測(cè)試 target） |
| link() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 （注意：僅測(cè)試 target） |
| apache_request_headers() | 在安全模式下，以“authorization”（區(qū)分大小寫）開頭的標(biāo)頭將不會(huì)被返回。 |
| header() | 在安全模式下，如果設(shè)置了 WWW-Authenticate，當(dāng)前腳本的 uid 將被添加到該標(biāo)頭的 realm 部分。 |
| PHP_AUTH 變量 | 在安全模式下，變量 PHP_AUTH_USER、PHP_AUTH_PW 和 PHP_AUTH_TYPE 在 $_SERVER 中不可用。但無(wú)論如何，您仍然可以使用 REMOTE_USER 來(lái)獲取用戶名稱（USER）。（注意：僅 PHP 4.3.0 以后有效） |
| highlight_file(), show_source() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 （注意，僅在 4.2.1 版本后有效） |
| parse_ini_file() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 （注意，僅在 4.2.1 版本后有效） |
| set_time_limit() | 在安全模式下不起作用。 |
| max_execution_time | 在安全模式下不起作用。 |
| mail() | 在安全模式下，第五個(gè)參數(shù)被屏蔽。（注意，僅自 PHP 4.2.3 起受影響） |
| 任何使用 php4/main/fopen_wrappers.c 的函數(shù) | ?? |
相關(guān)文章
PHP入門教程之面向?qū)ο蟮奶匦苑治?繼承,多態(tài),接口,抽象類,抽象方法等)
這篇文章主要介紹了PHP入門教程之面向?qū)ο蟮奶匦?結(jié)合實(shí)例形式分析了php面向?qū)ο笏婕暗睦^承、多態(tài)、接口、抽象類及抽象方法等,需要的朋友可以參考下2016-09-09
本文主要介紹了如何打開php的gd2庫(kù)的步驟方法。具有很好的參考價(jià)值，下面跟著小編一起來(lái)看下吧2017-02-02
這篇文章主要介紹了php多個(gè)文件及圖片上傳的方法,以實(shí)例形式詳細(xì)敘述了多文件上傳的原理與實(shí)現(xiàn)技巧,非常實(shí)用,需要的朋友可以參考下2014-11-11
這篇文章主要介紹了php擴(kuò)展開發(fā),結(jié)合簡(jiǎn)單demo實(shí)例形式分析了php擴(kuò)展編寫、編譯生成與運(yùn)行等相關(guān)操作步驟及注意事項(xiàng),需要的朋友可以參考下2019-09-09
php使用curl偽造來(lái)源ip和refer的方法示例
這篇文章主要介紹了php使用curl偽造來(lái)源ip和refer的方法,涉及curl參數(shù)設(shè)置偽造來(lái)源相關(guān)操作技巧,需要的朋友可以參考下2018-05-05
這篇文章通過(guò)兩個(gè)實(shí)例講解了PHP中刪除字符串中的逗號(hào)以及尾部斜杠的方法，文中給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考價(jià)值2021-09-09
這里是在Mac OS上安裝redis，并在PHP中開啟redis。2013-11-11
PHP獲取指定函數(shù)定義在哪個(gè)文件中以及其所在的行號(hào)實(shí)例
這篇文章主要介紹了PHP獲取指定函數(shù)定義在哪個(gè)文件中以及其所在的行號(hào)實(shí)例,需要的朋友可以參考下2014-05-05
這篇文章主要介紹了php基于GD庫(kù)畫五星紅旗的方法,涉及php操作GD庫(kù)及數(shù)組的使用技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2015-02-02
這篇文章主要介紹了淺談PHP中output_buffering的相關(guān)資料,需要的朋友可以參考下2015-07-07