Перейти к публикации
Дизайн и модификация IPS Community IPBSkinsBETA
Поиск в
  • Дополнительно...
Искать результаты, содержащие...
Искать результаты в...
Одмин

Запрещённые функции

Рекомендованные сообщения

09/10/14 07:51 (изменено)

Добрый день!

 

Подскажите, пожалуйста, такой вопрос. - В php.ini отключил некоторые функции: "exec,system,passthru,readfile,shell_exec,escapeshellarg,escapeshellcmd,proc_close,

proc_open,ini_alter,ini_get,ini_get_all,parse_ini_file,dl,popen,fopen,show_source,curl_exec,eval,phpinfo".

Отключал из соображений безопасности и те функции, которые, собственно, не особо нужны на форуме. Но после этого, при попытке обновить кэш стилей, CSS стили не обновляются. Я понимаю, подобные темы есть на этом форуме, но мне хотелось бы знать, какая из отключенных функций подвергает систему думать, что включен режим безопасных стилей? (хотя по сути он выключен в АЦ).

 

P.S. safe_mode off.

Изменено пользователем Асид

Поделиться сообщением


Ссылка на сообщение

ini_alter
readfile
ini_get
ini_get_all
curl_exec
eval
phpinfo

Включить обратно. Без eval так вообще форум должен отвалится. Не надо падать в крайности, если судить так, то половины функции надо отключать из соображения безопасности. Отключение функций выполняющие системные команды будет достаточно.

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение

@siv1987, благодарю за оперативный ответ!

Поделиться сообщением


Ссылка на сообщение

@siv1987, появилась еще одна неприятность. Ну, в общем, включил я те функции, что вы посоветовали, и вроде теперь всё хорошо. Но при создании тем, всё подвисает и как-будто недогружается. Ради интереса, включил обратно все функции (которые запрещал) и всё заработало. Интересно, какую функцию мы забыли включить?

Поделиться сообщением


Ссылка на сообщение

fopen также включить. Отключить только функции выполняющие системные команды и все.

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение

@siv1987, ну вот... теперь всё работает, спасибо! :)

Поделиться сообщением


Ссылка на сообщение

@newbie, интересно получается, автор статьи блога рекомендует отключить ini_alter, а@siv1987 рекомендует включить. Можно как-то прокомментировать данный вопрос? :)

Поделиться сообщением


Ссылка на сообщение

ini_alter это псевдоним ini_set. ini_set может использоваться для установки каких-то конфигурации на уровне скрипта, например include_path, display_errors, memory_limit и тд.

Поделиться сообщением


Ссылка на сообщение

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите здесь.

Войти сейчас

  • Сейчас на странице   0 пользователей

    Нет пользователей, просматривающих эту страницу.

×
×
  • Создать...