php開啟安全模式后禁用的函數(shù)集合
更新時間：2011年06月26日 11:29:58 作者：
前幾天看公司面試題的時候有看到這樣的題目,有一些函數(shù)還是能記得的,今天剛好查了一下手冊,在這里記錄下。
復(fù)制代碼 代碼如下:
<?php
ini_set("safe_mode",true);
?>
表 42-2. 安全模式限制函數(shù)
| 函數(shù)名 | 限制 |
|---|---|
| dbmopen() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| dbase_open() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| filepro() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| filepro_rowcount() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| filepro_retrieve() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| ifx_* | sql_safe_mode 限制, (!= safe mode) |
| ingres_* | sql_safe_mode 限制, (!= safe mode) |
| mysql_* | sql_safe_mode 限制, (!= safe mode) |
| pg_loimport() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| posix_mkfifo() | 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| putenv() | 遵循 ini 設(shè)置的 safe_mode_protected_env_vars 和 safe_mode_allowed_env_vars 選項(xiàng)。請參考 putenv() 函數(shù)的有關(guān)文檔。 |
| move_uploaded_file() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| chdir() | 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| dl() | 本函數(shù)在安全模式下被禁用。 |
| backtick operator | 本函數(shù)在安全模式下被禁用。 |
| shell_exec()（在功能上和 backticks 函數(shù)相同） | 本函數(shù)在安全模式下被禁用。 |
| exec() | 只能在 safe_mode_exec_dir 設(shè)置的目錄下進(jìn)行執(zhí)行操作。基于某些原因，目前不能在可執(zhí)行對象的路徑中使用 ..。escapeshellcmd() 將被作用于此函數(shù)的參數(shù)上。 |
| system() | 只能在 safe_mode_exec_dir 設(shè)置的目錄下進(jìn)行執(zhí)行操作。基于某些原因，目前不能在可執(zhí)行對象的路徑中使用 ..。escapeshellcmd() 將被作用于此函數(shù)的參數(shù)上。 |
| passthru() | 只能在 safe_mode_exec_dir 設(shè)置的目錄下進(jìn)行執(zhí)行操作?；谀承┰?，目前不能在可執(zhí)行對象的路徑中使用 ..。escapeshellcmd() 將被作用于此函數(shù)的參數(shù)上。 |
| popen() | 只能在 safe_mode_exec_dir 設(shè)置的目錄下進(jìn)行執(zhí)行操作?；谀承┰?，目前不能在可執(zhí)行對象的路徑中使用 ..。escapeshellcmd() 將被作用于此函數(shù)的參數(shù)上。 |
| fopen() | 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| mkdir() | 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| rmdir() | 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| rename() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| unlink() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| copy() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 (on source and target) |
| chgrp() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| chown() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| chmod() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 另外，不能設(shè)置 SUID、SGID 和 sticky bits |
| touch() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 |
| symlink() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 （注意：僅測試 target） |
| link() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 （注意：僅測試 target） |
| apache_request_headers() | 在安全模式下，以“authorization”（區(qū)分大小寫）開頭的標(biāo)頭將不會被返回。 |
| header() | 在安全模式下，如果設(shè)置了 WWW-Authenticate，當(dāng)前腳本的 uid 將被添加到該標(biāo)頭的 realm 部分。 |
| PHP_AUTH 變量 | 在安全模式下，變量 PHP_AUTH_USER、PHP_AUTH_PW 和 PHP_AUTH_TYPE 在 $_SERVER 中不可用。但無論如何，您仍然可以使用 REMOTE_USER 來獲取用戶名稱（USER）。（注意：僅 PHP 4.3.0 以后有效） |
| highlight_file(), show_source() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 （注意，僅在 4.2.1 版本后有效） |
| parse_ini_file() | 檢查被操作的文件或目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 檢查被操作的目錄是否與正在執(zhí)行的腳本有相同的 UID（所有者）。 （注意，僅在 4.2.1 版本后有效） |
| set_time_limit() | 在安全模式下不起作用。 |
| max_execution_time | 在安全模式下不起作用。 |
| mail() | 在安全模式下，第五個參數(shù)被屏蔽。（注意，僅自 PHP 4.2.3 起受影響） |
| 任何使用 php4/main/fopen_wrappers.c 的函數(shù) | ?? |
相關(guān)文章
windows7下安裝php的imagick和imagemagick擴(kuò)展教程
這篇文章主要介紹了windows7下安裝php的imagick和imagemagick擴(kuò)展教程,同樣也適應(yīng)XP操作系統(tǒng),Win8下就沒測試過了,需要的朋友可以參考下2014-07-07
phpmyadmin提示The mbstring extension is missing的解決方法
這篇文章主要介紹了phpmyadmin提示The mbstring extension is missing的解決方法,分析了錯誤提示的原因與不同平臺的解決方法,具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2014-12-12
PHP實(shí)現(xiàn)圖片壓縮的兩則實(shí)例
這篇文章主要介紹了PHP實(shí)現(xiàn)圖片壓縮的兩則實(shí)例,很有實(shí)用價(jià)值,值得借鑒學(xué)習(xí),需要的朋友可以參考下2014-07-07
php使用parse_str實(shí)現(xiàn)查詢字符串解析到變量中的方法
這篇文章主要介紹了php使用parse_str實(shí)現(xiàn)查詢字符串解析到變量中的方法,較為詳細(xì)的分析了parse_str()函數(shù)的功能及字符串解析為變量的具體用法,并總結(jié)了使用中的相關(guān)注意事項(xiàng),需要的朋友可以參考下2017-02-02
這篇文章主要介紹了PHP反射實(shí)際應(yīng)用,結(jié)合實(shí)例形式分析了php使用反射實(shí)現(xiàn)自動生成文檔、實(shí)現(xiàn)MVC架構(gòu)、實(shí)現(xiàn)單元測試等具體應(yīng)用操作技巧,需要的朋友可以參考下2019-04-04
這篇文章主要介紹了PHP分享圖片的生成方法，類似淘寶寶貝分享圖片功能，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-04-04
php解析字符串函數(shù)sscanf的實(shí)用方法
在PHP編程中,有時需要對字符串進(jìn)行解析,而sscanf函數(shù)就是一種非常方便的解析工具,本文詳細(xì)介紹了sscanf函數(shù)的用法,包括基本用法和高級用法,通過大量的示例代碼,展示了如何使用sscanf函數(shù)解析各種不同格式的字符串2023-09-09
這篇文章主要介紹了PHP時間相關(guān)常用函數(shù)用法,結(jié)合實(shí)例形式詳細(xì)分析了PHP日期時間函數(shù)常見操作方法與使用注意事項(xiàng),需要的朋友可以參考下2020-06-06
PHP中調(diào)試函數(shù)debug_backtrace的使用示例代碼
debug_backtrace() 是一個很低調(diào)的函數(shù),很少有人注意過它，這篇文章主要給大家介紹了關(guān)于PHP中調(diào)試函數(shù)debug_backtrace的使用方法，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，感興趣的朋友們隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧。2017-09-09
PHP實(shí)現(xiàn)對數(shù)組簡單求交集，差集，并集功能示例
這篇文章主要介紹了PHP實(shí)現(xiàn)對數(shù)組簡單求交集，差集，并集功能,涉及php數(shù)組操作函數(shù)array_diff、array_intersect及array_merge的使用技巧,需要的朋友可以參考下2017-10-10