Запрещённые функции

[Одмин 42]

Добрый день!

 

Подскажите, пожалуйста, такой вопрос. - В php.ini отключил некоторые функции: "exec,system,passthru,readfile,shell_exec,escapeshellarg,escapeshellcmd,proc_close,

proc_open,ini_alter,ini_get,ini_get_all,parse_ini_file,dl,popen,fopen,show_source,curl_exec,eval,phpinfo".

Отключал из соображений безопасности и те функции, которые, собственно, не особо нужны на форуме. Но после этого, при попытке обновить кэш стилей, CSS стили не обновляются. Я понимаю, подобные темы есть на этом форуме, но мне хотелось бы знать, какая из отключенных функций подвергает систему думать, что включен режим безопасных стилей? (хотя по сути он выключен в АЦ).

 

P.S. safe_mode off.

Изменено 10 сентября 2014 пользователем Асид

[siv1987 2628]

ini_alter
readfile
ini_get
ini_get_all
curl_exec
eval
phpinfo

Включить обратно. Без eval так вообще форум должен отвалится. Не надо падать в крайности, если судить так, то половины функции надо отключать из соображения безопасности. Отключение функций выполняющие системные команды будет достаточно.

[Одмин 42]

@siv1987, благодарю за оперативный ответ!

[Одмин 42]

@siv1987, появилась еще одна неприятность. Ну, в общем, включил я те функции, что вы посоветовали, и вроде теперь всё хорошо. Но при создании тем, всё подвисает и как-будто недогружается. Ради интереса, включил обратно все функции (которые запрещал) и всё заработало. Интересно, какую функцию мы забыли включить?

[siv1987 2628]

fopen также включить. Отключить только функции выполняющие системные команды и все.

[Одмин 42]

@siv1987, ну вот... теперь всё работает, спасибо! :)

[newbie 1723]

Отключал из соображений безопасности

http://community.invisionpower.com/blog/1174/entry-8412-securing-your-community

[Одмин 42]

@newbie, интересно получается, автор статьи блога рекомендует отключить ini_alter, а@siv1987 рекомендует включить. Можно как-то прокомментировать данный вопрос? :)

[siv1987 2628]

ini_alter это псевдоним ini_set. ini_set может использоваться для установки каких-то конфигурации на уровне скрипта, например include_path, display_errors, memory_limit и тд.