|
|
|
| Здравствуйте, вот снова проблема у меня. Обращаюсь к вам за помощью.
Суть проблемы заключается в следующем.
Допустим установлен Apache(1.3.27),PHP(4.3.10) на ОС WINDOWS.
Крайне волнует возможность исполнения системных команд.
Вот пример скрипта:
<?
$as='chkdsk c:';
echo "<pre>";
echo $as;
echo "</pre>";
?>
|
Обратите внимание на обратные кавычки...
Как сделать так чтобы запретить выполнение системных команд.
Кстати чем отличается обычный режим работы от Safe mode?
Отключены какие-либо расширения(GD,MySQL и т.д.) или нет? | |
|
|
|
|
|
|
|
для: Alexneo
(23.08.2005 в 00:27)
| | Существует несколько подходов, например, включение безопасного режима (данный режим не влияет на расширения - они подключаются и отключаются независимо), или перечислить опасные функции в директиве disable_functions конфигурационного файла php.ini | |
|
|
|